prestonhashworth/cve-2025-55182Kit de teste do CVE-2025-55182 com coleção Postman, exemplos de cURL e validação de assinatura do WAF F5 para avaliação de vulnerabilidade e teste de proteção.
Uma coleção de várias ferramentas para testar e proteger contra cve-2025-55182. Elas são oferecidas sem garantia, o usuário assume todo o risco. Este não é um produto oficial da F5 Inc.
Baseado no POC vinculado ao NIST em https://github.com/ejpir/CVE-2025-55182-research
Divulgação do CVE pelo NIST: https://nvd.nist.gov/vuln/detail/CVE-2025-55182
A Coleção Postman incluída é a v2.1. Se você quiser testar contra um pacote de software vulnerável conhecido, consulte o repositório POC acima.
Estes testes acionarão o ID de Assinatura 200204048 do F5 WAF. A sintaxe de Service Policy incluída aplica-se ao mecanismo de Service Policy do F5 Distributed Cloud.
Também incluí exemplos de cURL.
