Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
Next.js-RCE-Scanner-BurpSuite-Extension- — CVE-2025-55182 Next.js RCE भेद्यता का स्वचालित रूप से पता लगाने के लिए burp का उपयोग करें | Kitploit
उपकरण/GitHubGitHub/cr4at0r/next.js-rce-scanner-burpsuite-extension-
भेद्यता स्कैनरपेलोड जनरेशनशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगकमांड एंड कंट्रोल
GitHubcr4at0r/next.js-rce-scanner-burpsuite-extension-

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE भेद्यता का स्वचालित रूप से पता लगाने के लिए burp का उपयोग करें

रिपॉजिटरी देखें
26119 महीने पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2025-55182 Next.js RCE Burp एक्सटेंशन प्लगइन

विशेषताएँ

  • निष्क्रिय स्कैनिंग: Burp से गुज़रने वाली सभी Next.js साइटों का स्वचालित रूप से पता लगाएं

मेमोरी कोड इंजेक्शन (v2.2 नया!)

लक्ष्य अनुरोध पर राइट-क्लिक करें, एंटस्वॉर्ड मेमोरी कोड इंजेक्ट करें (AntSword) चुनें, GET और POST दोनों प्रकार के मेमोरी कोड का समर्थन करता है।

  • कनेक्शन पता: http://target/qaz
  • कनेक्शन पासवर्ड: nb
  • एनकोडर: default (कोई विशिष्ट एनकोडर की आवश्यकता नहीं)

सफल इंजेक्शन के बाद, आप प्रबंधन के लिए सीधे एंटस्वॉर्ड का उपयोग करके उस पते से कनेक्ट कर सकते हैं।

भेद्यता का पता लगाने का तर्क

  • Echo विधि: echo [random] भेजें और प्रतिक्रिया जांचें, तेज़, कोई बाहरी कनेक्शन नहीं।
  • DNSLog विधि: Burp Collaborator का उपयोग करके nslookup/curl/wget पेलोड भेजें, बिना रिटर्न डिटेक्शन का समर्थन करता है।
  • दोहरी जांच: डिफ़ॉल्ट रूप से दोनों विधियों का एक साथ उपयोग करें, अधिकतम पहचान दर सुनिश्चित करें।
  • दोहरी जांच: [नया] एक साथ Echo और DNSLog (Burp Collaborator) जांच चलाएं, कोई छूटने न पाए।
  • स्वचालित शोषण: भेद्यता मिलने पर स्वचालित रूप से अनुमति जानकारी और सिस्टम जानकारी प्राप्त करें
  • परिणाम सूची: तालिका के रूप में सभी भेद्यता साइटों को प्रदर्शित करें alt text
  • कमांड निष्पादन: तालिका पर राइट-क्लिक करके लक्ष्य पर कस्टम कमांड निष्पादित करें और मेमोरी घोड़ा इंजेक्ट करें alt text
  • मेमोरी घोड़ा कनेक्ट करें: एंटस्वॉर्ड से कनेक्ट करें alt text alt text

    • स्थापना

    1. nextjs-rce-scanner-2.2.0.jar डाउनलोड करें
    2. Burp Suite → Extender → Extensions → Add
    3. एक्सटेंशन प्रकार: Java
    4. JAR फ़ाइल चुनें

    उपयोग

    1. एक्सटेंशन लोड करने के बाद, "Next.js RCE" टैब दिखाई देगा
    2. सामान्य रूप से वेबसाइट ब्राउज़ करें
    3. एक्सटेंशन स्वचालित रूप से Next.js साइटों का पता लगाता है और भेद्यता का परीक्षण करता है
    4. भेद्यता वाली साइटें तालिका में प्रदर्शित होंगी

    मैन्युअल परीक्षण

    Burp में किसी भी अनुरोध पर राइट-क्लिक करें → "Next.js RCE भेद्यता का परीक्षण करें"

    कमांड निष्पादित करें

    1. तालिका में भेद्यता वाली साइट पर राइट-क्लिक करें
    2. "कमांड निष्पादित करें..." चुनें
    3. कमांड दर्ज करें

    Next.js RCE Scanner v2.2.0 (CVE-2025-55182)-BurpExtension

    root@kitploit:~
    cd CVE-2025-55182-BurpExtension
mvn clean package -DskipTests

    JAR target/nextjs-rce-scanner-2.2.0.jar पर उत्पन्न होता है

    @Ruoji जी को धन्यवाद जिन्होंने DNSLOG डिटेक्शन विचार और मेमोरी घोड़ा POC सुझाया।

    टूल डाउनलोड करें