10
/ 10
CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Description
CVE-2025-55182 漏洞利用工具 (Rust版本) 项目概述 本项目是一个使用 Rust 语言开发的安全研究工具,针对 [email protected] 中存在的远程代码执行(RCE)漏洞。该漏洞允许攻击者通过构造恶意的 Server Action 请求,在未经身份验证的情况下在目标服务器上执行任意代码。 核心功能 工具提供了多种利用方式: 命令执行:通过 vm 模块或 childprocess 模块在目标服务器上执行任意 Shell 命令 文件读取:利用...
Basic Information
ID
B5D99721-304B-57B8-9DC0-8615F2FC0D3D
Published
Dec 6, 2025 at 12:02
Modified
Dec 6, 2025 at 12:18