📌 نظرة عامة

يحتوي هذا المستودع على أداة استغلال صالحة لـ CVE-2025-55182، وهي ثغرة إلغاء تسلسل في بروتوكول Flight الخاص بـ Next.js (إجراءات الخادم). من خلال إنشاء جزء Flight خبيث، يمكن لمهاجم غير مُصادَق تلويث سلسلة __proto__ (أداة التحايل then / constructor)، والوصول إلى وحدة child_process وتحقيق تنفيذ تعسفي للأوامر عن بُعد على الخادم المستهدف.

تسترد الأداة مخرجات الأوامر عن طريق إخفائها داخل ملخص خطأ NEXT_REDIRECT، مما يمنحك بدائية RCE نظيفة وعديمة الحالة في كل طلب.

⚠️ الجوانب القانونية والترخيص

هذه الأداة مخصصة فقط لتقييمات الأمان المصرح بها، واختبارات الاختراق، وتحديات CTF.
أنت مسؤول عن الامتثال لجميع القوانين المعمول بها وعن الحصول على إذن كتابي صريح لاختبار أي هدف. لا يتحمل المؤلف أي مسؤولية عن إساءة الاستخدام.

✨ الميزات

• 🎯 تنفيذ أمر واحد — whoami, id, قراءة الملفات، وأي شيء آخر
• 🔄 سلسلة قشرة عكسية — 5 أشكال من الحمولة (python3, python, bash, nc, busybox)
• 💬 وضع تفاعلي — شبه قشرة مع موجه أوامر مخصص
• 🧹 تحليل ذكي للمخرجات — فك ترميز HTML واستخراج حمولة الملخص
• 🚀 بدون تبعيات — فقط requests (متوافق مع السكربت المضمّن PEP 723)

📦 التثبيت

git clone https://github.com/dotnetguard/CVE-2025-55182-Exploit.git
cd CVE-2025-55182-Exploit

# Option A — classic
pip install requests
python3 exploit.py

# Option B — uv (PEP 723 inline dependencies)
uv run exploit.py