كاشف ثغرات RSC/Next.js (RCE) وإضافة كروم لإثبات المفهوم (PoC)

CVE-2025-55182 & CVE-2025-66478

يحتوي هذا المستودع على حزمة أدوات لأبحاث الأمن مصممة لـكشف وإثبات (PoC) ثغرات RCE المُعلن عنها مؤخرًا والتي تؤثر على مكونات خادم React (RSC) / Next.js.

تتضمن الحزمة:

إضافة كروم – تكتشف تلقائيًا تطبيقات RSC/Next.js المعرضة للخطر وتوفر مشغّل إثبات المفهوم (PoC) في البيئات المصرح بها.
أداة كشف Shodan – تبحث عن المضيفين العامين المعرضين للخطر باستخدام استعلامات فحص Shodan.
المساعد البروكسي (extension_proxy.py) – بروكسي خفيف اختياري لتجاوز قيود CORS عند التعامل مع الأهداف البعيدة أثناء الاختبار.

⚠️ لأغراض تعليمية وبحثية فقط.
لا تستخدمه على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.

لقطات الشاشة

لقطة 1 لقطة 2 لقطة 3

التثبيت والاستخدام

1. تحميل إضافة كروم

افتح chrome://extensions
فعّل وضع المطوّر
انقر على تحميل غير مضغوط
حدد مجلد chrome_extension/

ستبدأ الإضافة في تحليل الصفحات فورًا.

2. (اختياري لكن يُنصح به) تشغيل بروكسي CORS

بعض نقاط النهاية تفرض ترويسات CORS صارمة تمنع الكشف.
شغّل البروكسي المرفق:

python extension_proxy.py

3. استخدام ماسح Shodan

python shodan_scanner.py

CVE-2025-55182

الأكثر شعبية