Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-55182 — Extensión de Chrome y escáner de Shodan para detectar y demostrar vulnerabilidades de RCE en React Server Components (RSC) y aplicaciones Next.js, con un helper de proxy CORS para pruebas. | Kitploit
Herramientas/GitHubGitHub/emredavut/cve-2025-55182
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de PenetraciónAprendizaje y Educación
GitHubemredavut/cve-2025-55182

CVE-2025-55182

Extensión de Chrome y escáner de Shodan para detectar y demostrar vulnerabilidades de RCE en React Server Components (RSC) y aplicaciones Next.js, con un helper de proxy CORS para pruebas.

Ver Repositorio
3145614hace 9 mesesRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Detector de Vulnerabilidades RCE de RSC/Next.js y Extensión de Chrome PoC

CVE-2025-55182 y CVE-2025-66478

Este repositorio contiene un kit de herramientas de investigación de seguridad diseñado para detectar y demostrar (PoC) las vulnerabilidades RCE recientemente divulgadas que afectan a React Server Components (RSC) / Next.js.

El kit incluye:

  • Extensión de Chrome – Detecta automáticamente aplicaciones RSC/Next.js vulnerables y proporciona un desencadenante PoC en entornos autorizados.
  • Herramienta de Detección Shodan – Busca hosts públicos potencialmente vulnerables utilizando consultas de escaneo de Shodan.
  • Proxy Auxiliar (extension_proxy.py) – Proxy ligero opcional para evitar restricciones CORS al interactuar con objetivos remotos durante las pruebas.

⚠️ Solo con fines educativos y de investigación.
No lo use en sistemas que no posea o para los que no tenga permiso explícito para probar.

Capturas de pantalla

Captura de pantalla 1 Captura de pantalla 2

Captura de pantalla 3

Instalación y Uso

1. Cargar la Extensión de Chrome

  1. Abra chrome://extensions
  2. Active el Modo Desarrollador
  3. Haga clic en Cargar descomprimida
  4. Seleccione la carpeta chrome_extension/

La extensión comenzará a analizar páginas al instante.

2. (Opcional pero recomendado) Ejecutar el Proxy CORS

Algunos endpoints imponen cabeceras CORS estrictas que bloquean la detección.
Inicie el proxy incluido:

root@kitploit:~
python extension_proxy.py

3. Usar el Escáner Shodan

root@kitploit:~
python shodan_scanner.py

mucq

Descargar herramienta