CVE-2025-55182 – 명령 삽입 취약점 스캐너

실제 명령 출력이 포함된 완전한 개념 증명

이 저장소는 JSON 기반 POST 요청을 통해 공격자가 명령 삽입 취약점을 어떻게 악용할 수 있는지 보여주는 Python 기반 개념 증명(PoC) 스캐너를 포함합니다.

이 도구는 보안 연구자와 침투 테스터가 명령을 전송하고 그 실행 출력을 검색하여 대상이 취약한지 확인할 수 있도록 합니다.

⚠️ 면책 조항

이 프로젝트는 교육, 연구, 그리고 승인된 침투 테스트 목적으로만 제공됩니다.

귀하는 모든 관련 법률을 준수할 전적인 책임이 있습니다.
소유하지 않거나 명시적 테스트 허가가 없는 시스템에 이 도구를 사용하지 마십시오.
저자는 어떠한 오용이나 손해에 대해 책임을 지지 않습니다.

DORK

SHODAN: http.component:"react"

FOFA: app="React.js"

🔧 요구 사항

Python 3.x
requests 라이브러리

🚀 사용법

#Clone the Repo:
git clone https://github.com/EynaExp/CVE-2025-55182-POC

#Change to Directory:
cd CVE-2025-55182-POC

#Install dependencies:
pip install requests

#Run poc.py:

#Windows:
python poc.py [-h]

#Linux: 
python3 poc.py [-h]

CVE-2025-55182-POC

인기

✨ 특징