CVE-2025-55182 – 命令注入漏洞扫描器

包含真实命令输出的完整概念验证

此仓库包含一个基于 Python 的概念验证 (PoC) 扫描器，用于 CVE-2025-55182，演示攻击者如何通过基于 JSON 的 POST 请求利用命令注入漏洞。

该工具允许安全研究人员和渗透测试人员通过发送命令并获取其执行输出来验证目标是否存在漏洞。

⚠️ 免责声明

本项目仅用于教育、研究和授权的渗透测试目的。

您全权负责遵守所有适用法律。
请勿将本工具用于您不拥有或未获得明确测试许可的系统。
作者对任何滥用或造成的损害不承担任何责任。

DORK

SHODAN: http.component:"react"

FOFA: app="React.js"

🔧 依赖要求

Python 3.x
requests 库

🚀 使用说明

#Clone the Repo:
git clone https://github.com/EynaExp/CVE-2025-55182-POC

#Change to Directory:
cd CVE-2025-55182-POC

#Install dependencies:
pip install requests

#Run poc.py:

#Windows:
python poc.py [-h]

#Linux: 
python3 poc.py [-h]



            ███████╗██╗   ██╗███╗   ██╗ █████╗ ███████╗██╗  ██╗██████╗
            ██╔════╝╚██╗ ██╔╝████╗  ██║██╔══██╗██╔════╝╚██╗██╔╝██╔══██╗
            ██║      ╚████╔╝ ██╔██╗ ██║███████║█████╗   ╚███╔╝ ██████╔╝
            ██║       ╚██╔╝  ██║╚██╗██║██╔══██║██╔══╝   ██╔██╗ ██╔═══╝
            ╚███████╗  ██║   ██║ ╚████║██║  ██║███████╗██╔╝ ██╗██║
            ╚══════╝  ╚═╝   ╚═╝  ╚═══╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝╚═╝

                    CVE-2025-55182 Proof of Concept

                   GitHub: https://github.com/EynaExp

Disclaimer:
This tool is released for EDUCATIONAL and AUTHORIZED TESTING purposes only.
The author is not responsible for any misuse or damage caused by this program.

[+]APP USAGE :
[-d] <DNS(without http/s)>
[-l] <Targets file path(url wordlist)>
[-C] <Command>

✨ 功能特性

检测 CVE-2025-55182 命令注入漏洞
在存在漏洞的主机上执行任意命令
支持：
- 基于列表的多目标扫描
清理并格式化命令输出
将命令输出发送到 DNS 服务器。（您可以使用：dnslog.cn）

🧪 教育目的此仓库旨在帮助研究人员理解：

命令注入漏洞的工作原理
如何构建安全可控的利用 PoC
如何在安全评估期间负责任地验证系统

如果您在研究中使用或修改此 PoC，请注明原作者。

CVE-2025-55182-POC