CVE-2025-55182 Next.js RCE Scanner

Herramienta de escaneo y explotación de CVE-2025-55182, para la vulnerabilidad de ejecución remota de código en aplicaciones Next.js. Admite detección por lotes, ejecución de comandos, inyección de Godzilla Memory Horse y funcionalidad de reverse shell.

⚠️ Esta herramienta es solo para investigación de seguridad y pruebas autorizadas. No la utilice con fines ilegales.

Características

Escaneo de múltiples objetivos: admite una sola URL, un archivo con lista de URLs (una por línea) y una carpeta que contenga múltiples archivos .txt.
Concurrencia multihilo: número de hilos personalizable para mejorar la eficiencia del escaneo.
Verificación de vulnerabilidades: verifica la existencia de la vulnerabilidad calculando el producto de números aleatorios.
Ejecución de comandos: ejecuta comandos arbitrarios del sistema en el objetivo vulnerable (compatible con Linux y Windows).
Inyección de Godzilla Memory Horse: genera información de conexión Godzilla Memory Horse con un solo clic.
Reverse shell: admite funcionalidad de reverse shell.
Guardado de resultados: guarda automáticamente las URL explotadas con éxito y sus detalles en success.json, y opcionalmente escribe las URL vulnerables en un archivo específico.

Parámetro	Tipo	Valor predeterminado	Descripción
`-u`	string	Ninguno	URL de un solo objetivo (ej. `http://example.com:3000`)
`-f`	string	Ninguno	Archivo que contiene una lista de URLs (una por línea)
`-d`	string	Ninguno	Carpeta que contiene múltiples archivos `.txt`
`-o`	string	Ninguno	Archivo de salida (guarda las URLs vulnerables, una por línea)
`-t`	int	10	Número de hilos concurrentes
`-to`	int	10	Tiempo de espera de solicitud (segundos)
`-c`	string	Ninguno	Comando a ejecutar (ej. `id`)
`-m`	string	Ninguno	Modo: `waf` (habilitar bypass de WAF)
`-p`	string	Ninguno	Proxy HTTP (ej. `http://127.0.0.1:8080`)
`-g`	bool	false	Habilitar inyección de Godzilla Memory Horse
`-rs`	string	Ninguno	Dirección de reverse shell (formato `IP:PORT`)
`-dv`	bool	false	Modo detallado (imprime el proceso de escaneo para cada URL)
`-es`	bool	false	Modo de escaneo de información sensible

CVE-2025-55182-POC

Más Populares

Instalación

Requisitos previos

Clonar repositorio

Compilar

Ejecutar

Uso

Descripción de parámetros

Ejemplos

Escaneo de un solo objetivo

Escaneo por lotes de objetivos en un archivo

Ejecutar un comando

Usar Godzilla Memory Horse

Reverse shell

Habilitar proxy

Descripción de salida

Notas

Descargo de responsabilidad

Licencia