Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-55182-Scanner — Ein eigenständiges GUI-Tool zum Erkennen und Demonstrieren der **React Server Components Remote Code Execution (RCE)**-Schwachstelle (CVE-2025-55182) in Next.js-Anwendungen. | Kitploit
Tools/GitHubGitHub/sainionhacks/cve-2025-55182-scanner
SchwachstellenscannerPayload-GenerierungExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubsainionhacks/cve-2025-55182-scanner

CVE-2025-55182-Scanner

Ein eigenständiges GUI-Tool zum Erkennen und Demonstrieren der **React Server Components Remote Code Execution (RCE)**-Schwachstelle (CVE-2025-55182) in Next.js-Anwendungen.

Repository anzeigen
21vor 9 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

🛡️ CVE-2025-55182 Scanner (React2Shell)

Platform License Status

Entwickelt von: SainiON Hacks

Ein eigenständiges GUI-Tool zum Erkennen und Demonstrieren der React Server Components Remote Code Execution (RCE)-Schwachstelle (CVE-2025-55182) in Next.js-Anwendungen.

image

📺 Demo & Tutorial

Sehen Sie sich die vollständige Aufschlüsselung und Tool-Demonstration auf meinem YouTube-Kanal an: Abonnieren Sie SainiON Hacks


📖 Über das Tool

Dieses Tool automatisiert den "React2Shell"-Exploit-Prozess. Es ermöglicht Sicherheitsforschern zu testen, ob eine Next.js-Anwendung anfällig für Remote Code Execution ist, ohne komplexe Skripte schreiben oder HTTP-Header manuell manipulieren zu müssen.

So funktioniert es:

  1. Es erstellt eine schädliche -Nutzlast.
multipart/form-data
  • Es injiziert eine spezifische Gadget-Kette in das React "Flight"-Protokoll.
  • Es erfasst die Serverantwort, um die Ausgabe Ihres Befehls (z.B. whoami) anzuzeigen.
  • ✨ Funktionen

    • Keine Installation erforderlich: Portierbare .exe-Datei.
    • Benutzerfreundliche Oberfläche: Einfache GUI mit Dark-Mode-Design.
    • Echtzeit-Ausgabe: Befehlsausgaben direkt im Log-Fenster anzeigen.
    • Thread-Scanning: Das Tool bleibt während des Scans reaktionsfähig.
    • Automatische Korrektur: Behandelt URL-Formatierung automatisch.

    🚀 Ausführung

    1. Herunterladen: Holen Sie sich die SainiON_Scanner.exe-Datei.
    2. Öffnen: Doppelklicken Sie auf die Datei, um das Tool zu starten.
    3. Konfigurieren:
      • Ziel-URL: Geben Sie die vollständige URL des Ziels ein (z.B. http://localhost:3000).
      • Befehl: Geben Sie den auszuführenden Systembefehl ein (Standard ist id oder whoami).
    4. Scannen: Klicken Sie auf "Execute Payload".
    5. Ergebnisse: Überprüfen Sie das schwarze Konsolenfenster unten auf die Befehlsausgabe.

    ⚠️ Fehlerbehebung / Antivirus

    Da dies ein Sicherheitstool zur Simulation eines Angriffs ist:

    • Windows Defender oder andere Antivirensoftware könnte es als Bedrohung einstufen.
    • Lösung: Möglicherweise müssen Sie die Datei "Zulassen" oder einen Ausschluss zu Ihrem Antivirus hinzufügen, um sie auszuführen.

    ⚠️ Haftungsausschluss

    Dieses Tool wird nur für LEHR- und FORSCHUNGSZWECKE bereitgestellt.

    Der Autor, SainiON Hacks, ist nicht verantwortlich für jeglichen Missbrauch dieses Tools. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.


    🤝 Kontakt

    • YouTube: SainiON Hacks
    Tool herunterladen