Escáner de CVE-2025-55182

Herramienta sencilla de línea de comandos para detectar y explotar CVE-2025-55182 (RCE en React Server Components) en aplicaciones Next.js.

Instalación

chmod +x scanner.sh

Uso

# Scan with default command (id)
./scanner.sh -d example.com

# Execute custom command
./scanner.sh -d example.com -c "whoami"

# With full URL
./scanner.sh -d https://example.com -c "uname -a"

Opciones

• -d, --domain - Dominio/URL de destino (obligatorio)
• -c, --command - Comando a ejecutar (por defecto: id)

Ejemplos

# Check if target is vulnerable
./scanner.sh -d vulnerable-app.com

# Get system information
./scanner.sh -d vulnerable-app.com -c "uname -a"

# List files
./scanner.sh -d vulnerable-app.com -c "ls -la /tmp"

Requisitos

• Bash
• curl
• openssl

Aviso legal

Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. No la utilices contra sistemas que no poseas o para los que no tengas permiso de pruebas.

Referencias

• CVE-2025-55182
• Aviso de seguridad de React