cve-2025-55182

ペネトレーションテストレポート: Next.js RCE & Node.js Inspector 権限昇格 本技術レポートでは、脆弱性のあるNext.js Webアプリケーションをホストするターゲットを侵害し、収集した認証情報による初期アクセスを達成し、設定ミスのあるローカルNode.js V8インスペクタを悪用してroot権限へ昇格するまでの攻撃経路について詳述します。 フェーズ1: 外部偵察とWebアプリケーションの悪用 初期フットプリンティング ターゲットは標準的なHTTP/HTTPSポート（80/443）で動作するNext.js...