CVE-2025-55182 취약점 악용 도구

도구 소개

본 도구는 CVE-2025-55182 취약점(Next.js 관련 프레임워크의 코드 실행 취약점으로 추정)을 탐지하고 악용하기 위한 도구입니다. 단일 대상/다중 대상 일괄 탐지, 명령 실행, 인터랙티브 셸 등의 기능을 지원하며, 다양한 시나리오에 맞는 4가지 공격 모드를 제공합니다. Base64 인코딩 명령, 프록시 전달, 로그 출력 등 유연한 구성을 지원합니다.

취약점 설명

CVE-2025-55182 취약점은 Next.js 관련 애플리케이션에 존재할 수 있으며, 악의적인 요청을 구성하여 _response의 실행 로직을 변조하고 child_process 모듈 호출을 주입함으로써 원격 명령 실행(RCE)을 달성합니다. 본 도구는 특수하게 제작된 폼 데이터를 전송하여 취약점을 트리거하고 명령 실행 결과를 반환합니다.

환경 요구 사항

Python 3.7+
의존 라이브러리: requests
의존성 설치:
- ```
pip install requests
```

매개변수명	약어	필수	설명	예시
`--url`	`-u`	아니요	단일 대상 URL(`-l`과 둘 중 하나 선택, `-u` 우선)	`-u https://target.com`
`--url-list`	`-l`	아니요	대상 URL 목록 파일(줄마다 URL 하나, 프로토콜 헤더가 없어도 되며 http/https 자동 추가)	`-l urls.txt`
`--payload`	`-p`	아니요	공격 모드(기본값: 1) 1=응답 있음(execSync)	2=응답 없음(execSync) 3=응답 없음(exec)
`--cmd`	`-c`	아니요	실행할 시스템 명령(일괄 모드/단일 대상 명령 실행 시 필수, `-s`와 상호 배타)	`-c "whoami"` 또는 `-c "dir"`
`--threads`	`-t`	아니요	일괄 탐지 스레드 수(기본값: 10, 50 이하 권장)	`-t 20`
`--outlog`	`-o`	아니요	로그 출력 파일(기본값: cve-2025-55182.log)	`-o exploit.log`
`--base64`	`-b`	아니요	`-c`로 지정한 명령을 Base64로 인코딩(특수 문자 차단 방지)	`-c "cat /etc/passwd" -b`
`--cmd-shell`	`-s`	아니요	인터랙티브 셸 모드(단일 대상 `-u`만 지원, `-c`와 상호 배타)	`-u https://target.com -s`
`--proxy`	-	아니요	프록시 설정(HTTP/HTTPS 프록시 지원, 패킷 캡처 또는 트래픽 전달용)	`--proxy http://127.0.0.1:8080`
`--skip-check`	-	아니요	프록시 연결성 검사 건너뛰기(기본적으로 프록시 사용 가능 여부 검증)	`--proxy http://127.0.0.1:8080 --skip-check`
`--time-out`

모드 번호	모드 설명	특징	적용 시나리오
1	응답 있음(execSync)	동기식으로 명령을 실행하고 303 리디렉션을 반환하며, 결과는 응답 헤더에 포함됨	취약점 존재 여부 빠른 검증
2	응답 없음(execSync)	동기식으로 명령을 실행하지만 결과를 반환하지 않음(다른 방법으로 실행 효과 확인 필요)	은밀한 작업 실행
3	응답 없음(exec)	비동기식으로 명령을 실행하고 결과를 반환하지 않음(흔적이 적어 확인이 필요 없는 작업에 적합)	은밀한 일괄 공격
4	전체 응답	동기식으로 명령을 실행하고 결과를 Base64로 인코딩하여 응답 본문에 반환(도구가 자동 디코딩)	전체 명령 출력 확인이 필요한 시나리오

명령	기능 설명
`b64`	Base64 인코딩 명령 모드로 전환
`nob64`	Base64 인코딩 모드 종료
`exit`	인터랙티브 셸 종료
`?`	도움말 정보 보기

CVE-2025-55182-EXP

인기

2. 다중 대상 일괄 탐지

3. 인터랙티브 셸 모드

4. 프록시 모드(패킷 캡처/트래픽 전달)

매개변수 설명

공격 모드 상세

인터랙티브 셸 명령

출력 설명

주의 사항

자주 묻는 질문

면책 조항