CVE-2025-55182

RSC/Next.js RCE-Schwachstellendetektor & PoC Chrome-Erweiterung

CVE-2025-55182 & CVE-2025-66478

Dieses Repository enthält ein Sicherheitsforschungstoolkit, das dazu entwickelt wurde, die kürzlich offengelegten RCE-Sicherheitslücken in React Server Components (RSC) / Next.js zu erkennen und zu demonstrieren (PoC).

Das Toolkit umfasst:

• Chrome-Erweiterung – Erkennt automatisch anfällige RSC/Next.js-Anwendungen und stellt in autorisierten Umgebungen einen PoC-Trigger bereit.
• Shodan-Erkennungstool – Durchsucht potenziell anfällige öffentliche Hosts mit Shodan-Scanabfragen.
• Proxy-Hilfsprogramm (extension_proxy.py) – Optionaler leichter Proxy zur Umgehung von CORS-Einschränkungen bei der Interaktion mit entfernten Zielen während des Tests.

⚠️ Nur für Bildungs- und Forschungszwecke.
Nicht auf Systemen verwenden, die Sie nicht besitzen oder für die Sie keine ausdrückliche Berechtigung zum Testen haben.

Screenshots

Installation und Verwendung

1. Chrome-Erweiterung laden

1. Öffnen Sie chrome://extensions
2. Aktivieren Sie den Entwicklermodus
3. Klicken Sie auf Entpackte Erweiterung laden
4. Wählen Sie den Ordner chrome_extension/ aus

Die Erweiterung beginnt sofort mit der Analyse von Seiten.

2. (Optional, aber empfohlen) CORS-Proxy ausführen

Einige Endpunkte erzwingen strenge CORS-Header, die die Erkennung blockieren.
Starten Sie den enthaltenen Proxy:

python extension_proxy.py

3. Shodan-Scanner verwenden

python shodan_scanner.py

mucq