Detector de Vulnerabilidade CVE-2025-55182 - Edição Aprimorada

Uma ferramenta abrangente de detecção de vulnerabilidades para CVE-2025-55182 em aplicações React/Next.js com múltiplas técnicas de detecção.

⚠️ Aviso Legal

SOMENTE PARA TESTES DE SEGURANÇA AUTORIZADOS E FINS DE PESQUISA

Esta ferramenta foi projetada para:

• Testes de penetração autorizados
• Pesquisa de segurança em ambientes controlados
• Fins educacionais
• Avaliação de vulnerabilidades com autorização adequada

O acesso não autorizado a sistemas de computador é ilegal. Sempre obtenha permissão por escrito antes de testar.

Recursos

• Múltiplas Técnicas de Detecção: Testes abrangentes com diversas abordagens
• Sondas de Cadeia de Gadgets: Testa vários caminhos de acesso a módulos Node.js
• Operações Seguras: Utiliza apenas comandos de teste inofensivos e não destrutivos
• Técnicas de Bypass de WAF: Detecção avançada para ambientes protegidos
• Teste em Lote: Teste vários alvos a partir de um arquivo

O Que Este Script Faz

Este detector testa de forma abrangente se uma aplicação alvo é vulnerável ao CVE-2025-55182 usando múltiplas técnicas:

✅ Sondas de Cadeia de Gadgets (Seguras, Não Destrutivas)

A ferramenta testa cadeias de gadgets Node.js com operações inofensivas:

• fs#constructor: Testa o acesso ao construtor do sistema de arquivos (nenhum arquivo é acessado)
• vm#runInThisContext: Avalia JavaScript seguro (1+1)
• child_process#execSync: Executa comando inofensivo (echo test)
• module#_load: Carrega módulo interno seguro (path)
• fs#readFileSync: Lê arquivo seguro do sistema (/dev/null)
• util#promisify: Testa o acesso à função utilitária

✅ Técnicas de Detecção Aprimoradas

• Detecção Segura de Canal Lateral (Side-Channel): Detecção de padrões de erro não explorável
• Prova de Conceito de RCE: Testes de execução de comandos (Unix/Linux e Windows)
• Variantes de Bypass de WAF: Técnicas para evadir firewalls de aplicações web
• Payloads Avançados: Múltiplos métodos de construção de payloads

⚠️ O Que a Ferramenta Faz

Operações de Teste:

• Executa comandos seguros e inofensivos (echo test, 1+1)
• Lê arquivos seguros do sistema (/dev/null)
• Testa carregamento de módulos internos
• Envia múltiplas variantes de payloads para detectar a vulnerabilidade

NÃO:

• Lê arquivos ou dados sensíveis
• Escreve ou modifica qualquer arquivo
• Executa comandos destrutivos
• Deixa rastros ou backdoors
• Explora a vulnerabilidade além da detecção

Instalação

Esta ferramenta usa uv para gerenciamento de dependências e execução.

Pré-requisitos

• Python 3.13 ou superior
• uv (instale a partir de https://github.com/astral-sh/uv)

Início Rápido

Nenhuma instalação necessária! Basta clonar e executar:

git clone <repository-url>
cd CVE-2025-55182/poc
uv run check http://target.com:3000

A ferramenta instalará as dependências automaticamente na primeira execução.

Uso

Uso Básico

uv run check <target_url>

Exemplos

# Test a target with default settings (tests /formaction endpoint)
uv run check http://localhost:3002

# Specify custom endpoint
uv run check http://localhost:3002 --endpoint /api/formaction

# Test multiple targets from a file
uv run check --file targets.txt

# Save vulnerable hosts to file
uv run check --file targets.txt -o vulnerable.txt

# Increase timeout for slow connections
uv run check http://localhost:3002 --timeout 15

# Disable SSL verification (for self-signed certificates)
uv run check http://localhost:3002 --no-ssl-verify

# Quiet mode (minimal output)
uv run check http://localhost:3002 --quiet

Opções de Linha de Comando

usage: uv run check [-h] [-f FILE] [-e ENDPOINT] [-t TIMEOUT]
                    [--no-ssl-verify] [-q] [-o OUTPUT] [target]

positional arguments:
  target                Target URL (e.g., http://target.com:3000)

optional arguments:
  -h, --help            Show help message and exit
  -f, --file FILE       File containing target URLs (one per line)
  -e, --endpoint        API endpoint path (default: /formaction)
  -t, --timeout         Request timeout in seconds (default: 10)
  --no-ssl-verify       Disable SSL certificate verification
  -q, --quiet           Quiet mode (minimal output)
  -o, --output OUTPUT   Output file to write vulnerable hosts

Códigos de Saída

• 0 - O alvo NÃO está vulnerável
• 1 - O alvo ESTÁ vulnerável
• 130 - Interrompido pelo usuário (Ctrl+C)
• Outro - Ocorreu um erro

Exemplo de Saída

Alvo Vulnerável

# uv run check http://localhost:3002
======================================================================
CVE-2025-55182 Vulnerability Detector - Enhanced Edition
Multiple Detection Techniques | Comprehensive Coverage
======================================================================

[*] Testing http://localhost:3002/formaction
[*] Testing all detection techniques...
  → Gadget: fs#constructor: ✓ VULNERABLE
  → Gadget: vm#runInThisContext: ✓ VULNERABLE
  → Gadget: child_process#execSync: ✓ VULNERABLE
  → Gadget: module#_load: ✓ VULNERABLE
  → Gadget: fs#readFileSync: ✓ VULNERABLE
  → Gadget: util#promisify: ✗ Not vulnerable
  → Safe Side-Channel Detection: ✗ Not vulnerable
  → RCE PoC (Unix/Linux): ✗ Not vulnerable
  → RCE PoC (Windows): ✗ Not vulnerable
  → RCE with WAF Bypass (Unix/Linux): ✗ Not vulnerable
  → RCE with WAF Bypass (Windows): ✗ Not vulnerable
  → Advanced WAF Bypass (Unix/Linux): ✗ Not vulnerable

======================================================================
DETECTION RESULTS
======================================================================
Target:                  http://localhost:3002
Endpoint:                /formaction
Techniques Tested:       Multiple
Successful Techniques:   5 techniques detected vulnerability

Status:                  ⚠️  VULNERABLE

The target appears to be vulnerable to CVE-2025-55182.

Techniques that detected vulnerability:
 -> Gadget: fs#constructor
 -> Gadget: vm#runInThisContext
 -> Gadget: child_process#execSync
 -> Gadget: module#_load
 -> Gadget: fs#readFileSync

Recommendation: Apply security patches immediately.
======================================================================

Alvo Não Vulnerável

# uv run check http://localhost:8000
======================================================================
CVE-2025-55182 Vulnerability Detector - Enhanced Edition
Multiple Detection Techniques | Comprehensive Coverage
======================================================================

[*] Testing http://localhost:8000/formaction
[*] Testing all detection techniques...
  → Gadget: fs#constructor: ✗ Not vulnerable
  → Gadget: vm#runInThisContext: ✗ Not vulnerable
  → Gadget: child_process#execSync: ✗ Not vulnerable
  → Gadget: module#_load: ✗ Not vulnerable
  → Gadget: fs#readFileSync: ✗ Not vulnerable
  → Gadget: util#promisify: ✗ Not vulnerable
  → Safe Side-Channel Detection: ✗ Not vulnerable
  → RCE PoC (Unix/Linux): ✗ Not vulnerable
  → RCE PoC (Windows): ✗ Not vulnerable
  → RCE with WAF Bypass (Unix/Linux): ✗ Not vulnerable
  → RCE with WAF Bypass (Windows): ✗ Not vulnerable
  → Advanced WAF Bypass (Unix/Linux): ✗ Not vulnerable

======================================================================
DETECTION RESULTS
======================================================================
Target:                  http://localhost:8000
Endpoint:                /formaction
Techniques Tested:       Multiple

Status:                  ✓ NOT VULNERABLE

The target does not appear to be vulnerable to CVE-2025-55182.
All detection techniques failed to confirm vulnerability.
======================================================================

Teste em Lote

O script permite testar vários hosts de uma só vez.