CVE-2025-55182

Detector de Vulnerabilidades RCE de RSC/Next.js y Extensión de Chrome PoC

CVE-2025-55182 y CVE-2025-66478

Este repositorio contiene un kit de herramientas de investigación de seguridad diseñado para detectar y demostrar (PoC) las vulnerabilidades RCE recientemente divulgadas que afectan a React Server Components (RSC) / Next.js.

El kit incluye:

• Extensión de Chrome – Detecta automáticamente aplicaciones RSC/Next.js vulnerables y proporciona un desencadenante PoC en entornos autorizados.
• Herramienta de Detección Shodan – Busca hosts públicos potencialmente vulnerables utilizando consultas de escaneo de Shodan.
• Proxy Auxiliar (extension_proxy.py) – Proxy ligero opcional para evitar restricciones CORS al interactuar con objetivos remotos durante las pruebas.

⚠️ Solo con fines educativos y de investigación.
No lo use en sistemas que no posea o para los que no tenga permiso explícito para probar.

Capturas de pantalla

Instalación y Uso

1. Cargar la Extensión de Chrome

1. Abra chrome://extensions
2. Active el Modo Desarrollador
3. Haga clic en Cargar descomprimida
4. Seleccione la carpeta chrome_extension/

La extensión comenzará a analizar páginas al instante.

2. (Opcional pero recomendado) Ejecutar el Proxy CORS

Algunos endpoints imponen cabeceras CORS estrictas que bloquean la detección.
Inicie el proxy incluido:

python extension_proxy.py

3. Usar el Escáner Shodan

python shodan_scanner.py

mucq