التثبيت

1. تنزيل ملف Python:

   • قم بتنزيل هذا الملف: https://github.com/Updatelap/CVE-2025-55182/blob/main/burp_react_scanner.py

2. تحميله في Burp Suite:

   • افتح Burp Suite.
   • اذهب إلى Extender > Extensions > Add.
   • اختر Extension type: Python.
   • حدد ملف .py.
   • انقر Next. سيتم تحميل الإضافة وسترى علامة التبويب "React RCE".

الاستخدام

1. التقاط عناوين URL:

   • تصفح مواقع الويب عبر Proxy الخاص بـ Burp.
   • ستظهر عناوين URL تلقائياً في منطقة "Captured URLs".

2. استيراد النطاقات (اختياري):

   • انقر "Import Domains".
   • اختر ملفاً نصياً يحتوي على نطاق واحد لكل سطر (مثل https://example.com).
   • يتم إزالة التكرارات تلقائياً.

3. تطبيق مرشح (اختياري):

   • أدخل regex في "Regex Exclude" (مثل \.gov$ لاستبعاد نطاقات .gov).

4. بدء الفحص:

   • انقر "Start Scan".
   • ستختبر الأداة كل عنوان URL بحثاً عن CVE-2025-55182.
   • تظهر الأهداف الضعيفة في الجدول السفلي مع التفاصيل.

5. إيقاف/مسح:

   • انقر "Stop" لإيقاف الفحص.
   • انقر "Clear" لإعادة تعيين قائمة عناوين URL.

لقطات الشاشة

القيود

• يعمل بشكل أفضل مع حركة مرور HTTP/HTTPS الملتقطة في Proxy.
• قد يستغرق الفحص وقتاً للقوائم الكبيرة – كن صبوراً.
• احتمالية وجود نتائج إيجابية كاذبة؛ تحقق يدوياً.

إخلاء مسؤولية

هذه الأداة مخصصة للاختراق الأخلاقي والبحث فقط. لا تستخدمها على أهداف غير مصرح بها. المؤلف غير مسؤول عن سوء الاستخدام.

المساهمات

نرحب بطلبات السحب (Pull requests)! للتغييرات الكبيرة، افتح مشكلة (issue) أولاً.

الاتصال

إذا وجدت أخطاء أو لديك اقتراحات، أنشئ مشكلة على GitHub. [email protected]