Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-55182-MassPayloadAttack — حمولة CVE-2025-55182 | Kitploit
أدوات/GitHubGitHub/irsyadsec/cve-2025-55182-masspayloadattack
ماسحات الثغرات الأمنيةتوليد الحمولةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالقيادة والسيطرة
GitHubirsyadsec/cve-2025-55182-masspayloadattack

CVE-2025-55182-MassPayloadAttack

حمولة CVE-2025-55182

عرض المستودع
12منذ 9 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-55182 هجوم الحمولة الجماعي (React2Shell)

سكربت استغلال RCE جماعي معدّل لـ CVE-2025-55182 (React2Shell) يستهدف تطبيقات Next.js.

هذه الأداة هي تعديل لسكربت إثبات المفهوم الأصلي من إعداد pax-k. بينما يستهدف السكربت الأصلي مضيفًا واحدًا، تم تحسين هذا الإصدار لدعم الفحص الجماعي من قائمة عناوين URL، مع أتمتة حقن الحمولة، وتنفيذ الأوامر، وتحليل المخرجات لتقييم الثغرات بكفاءة.

🚀 الميزات

  • الاستغلال الجماعي: يقبل ملفًا يحتوي على قائمة بعناوين URL المستهدفة (list.txt).
  • التحليل الآلي: يستخرج مخرجات RCE مباشرة من ملخّص خطأ Next.js (يزيل ضوضاء HTML/JSON).
  • الأوامر المخصصة: تنفيذ أي أمر شل عبر أهداف متعددة ديناميكيًا.
  • سريع وخفيف: مبني باستخدام curl وopenssl وأدوات bash القياسية.

🔗 المراجع والإسناد

تقدير كبير للباحثين والفرق الأمنية الذين اكتشفوا هذه الثغرة:

  • سكربت الاستغلال الأصلي: مبني على .
pax-k/react2shell-CVE-2025-55182-full-rce-script
  • الاكتشاف: Lachlan Davidson (اكتشف الثغرة وكشف عنها بمسؤولية).
  • الاستشارة الرسمية من Next.js: CVE-2025-66478.
  • إدخال NVD: CVE-2025-55182.
  • الاستخبارات التهديدية: تم التحقق منها من قبل AWS وWiz وفرق أخرى تتعقب الاستغلال الفعلي في البرية.
  • 📋 المتطلبات الأساسية

    تأكد من امتلاكك لبيئة لينكس (Kali Linux، Ubuntu، إلخ) مع تثبيت ما يلي:

    • bash
    • curl
    • openssl
    • grep وcut

    🛠️ التثبيت

    1. استنسخ السكربت أو حمّله.

    2. اجعل السكربت قابلاً للتنفيذ:

      root@kitploit:~
      chmod +x mass-pwn.sh
      

    💻 الاستخدام

    1. إعداد قائمة الأهداف

    أنشئ ملفًا نصيًا (مثل list.txt) وأضف عناوين URL المستهدفة سطرًا بسطر. تأكد من تضمين البروتوكول (http:// أو https://).

    root@kitploit:~
    nano list.txt
    Format:
    
    Plaintext
    
    [https://target-one.com](https://target-one.com)
    [http://vulnerable-site.net](http://vulnerable-site.net)
    [https://testing.corp.local:3000](https://testing.corp.local:3000)
    2. Run the Exploit
    Run the script by providing the target list file and the command you want to execute.
    
    Syntax:
    
    Bash
    
    ./mass-pwn.sh <list_file> "<command>"
    Examples:
    
    Check current user on all targets:
    
    Bash
    
    ./mass-pwn.sh list.txt "whoami"
    Check hostname:
    
    Bash
    
    ./mass-pwn.sh list.txt "hostname"
    Attempt to read system files (if vulnerable):
    
    Bash
    
    ./mass-pwn.sh list.txt "cat /etc/passwd"
    ⚠️ Legal Disclaimer
    FOR EDUCATIONAL PURPOSES ONLY.
    
    This tool is developed and distributed solely for security research, authorized penetration testing, and educational purposes.
    
    No Liability: The author and contributors are NOT responsible for any damage, data loss, server compromise, or legal issues caused by the misuse of this tool.
    
    No Unauthorized Use: Do not use this tool against systems, networks, or applications that you do not own or do not have explicit, written permission to test.
    
    Legal Consequences: Unauthorized access to computer systems is illegal and punishable by law. You are solely responsible for your actions and any legal consequences that may arise.
    
    By using this script, you agree that you understand these terms and will not use this tool for malicious purposes.
    
    تنزيل الأداة