Ferramenta de Exploração CVE-2025-55182

Ferramenta Abrangente de Exploração/Detecção CVE-2025-55182

Desenvolvido pelo MingYi Security Lab

Funcionalidades

• Detecção de Vulnerabilidade: Escaneie em lote vários alvos em busca da vulnerabilidade
• Varredura de Caminhos: Escaneie endpoints comuns de Server Action para descobrir caminhos vulneráveis
• Execução Remota de Código: Execute comandos do sistema em alvos vulneráveis
• Múltiplos Métodos de Exploração:
  • V1: vm#runInThisContext — Método clássico de RCE
  • V2: $@ Chunk.prototype.then — POC avançada para Next.js 16.0.6+

Instalação

go build -o cve-tool main.go

Uso

./cve-tool

Atalhos de Teclado

Abas

1. Detecção: Escaneie um ou vários alvos pela vulnerabilidade
2. Varredura de Caminho: Descubra endpoints vulneráveis em um único alvo
3. Exploração: Execute comandos em alvos confirmadamente vulneráveis

Dicionário de Caminhos Padrão

A ferramenta inclui caminhos comuns de Server Action:

• /, /formaction, /action, /actions
• /api/action, /api/actions, /api/form, /api/submit
• /submit, /form, /rsc, /_rsc
• /_next/forms, /server-action, /server-actions

Métodos de Exploração

V1: vm#runInThisContext

Método clássico de RCE usando vm#runInThisContext para executar código JavaScript arbitrário.

V2: $@ Chunk.prototype.then (Next.js 16.0.6+)

POC avançada que usa desserialização $@ para obter uma referência Chunk e define Chunk.prototype.then como a propriedade then do objeto raiz. Isso aciona a desserialização Blob com o construtor Function para RCE.

Ideia central:

1. Use a desserialização $@ para obter uma referência Chunk
2. Defina Chunk.prototype.then como a propriedade then
3. Quando aguardado/resolvido, then é invocado com o objeto raiz como this
4. Defina o status como RESOLVED_MODEL para chamar initializeModelChunk com um chunk falso
5. Acione a desserialização Blob que chama response._formData.get com payload controlado pelo atacante

Aviso

Esta ferramenta é apenas para testes de segurança autorizados. O acesso não autorizado a sistemas de computador é ilegal.

Licença

Direitos autorais © 2025 MingYi Security Lab. Todos os direitos reservados.