🔥 CVE-2025-55184 एडवांस्ड एक्सप्लॉइटेशन टूल

---

🎯 CVE-2025-55184 के बारे में

CVE-2025-55184 एक उच्च-गंभीरता वाली डेनियल ऑफ सर्विस (DoS) भेद्यता है जो रिएक्ट सर्वर कंपोनेंट्स (RSC) इम्प्लीमेंटेशन को प्रभावित करती है। यह भेद्यता दूरस्थ हमलावरों को विशेष रूप से तैयार किए गए सर्कुलर रेफरेंस पेलोड के माध्यम से सेवा में पूर्ण व्यवधान उत्पन्न करने की अनुमति देती है।

📊 भेद्यता विवरण

गुण	मान
CVE ID	CVE-2025-55184
CVSS स्कोर	7.5 (उच्च)
आक्रमण वेक्टर	नेटवर्क (दूरस्थ)
जटिलता	निम्न
आवश्यक विशेषाधिकार	कोई नहीं (बिना प्रमाणीकरण)
प्रभाव	पूर्ण DoS, संसाधन क्षरण

🎯 प्रभावित फ्रेमवर्क

• ❌ Next.js (संस्करण 13.x - 14.1.0)
• ❌ Waku (संस्करण < 0.19.2)
• ❌ Remix (संस्करण < 2.5.1)
• ❌ कोई भी RSC-सक्षम React ऐप (React 18.0.0 - 18.2.0)

✅ पैच किए गए संस्करण

• ✅ Next.js ≥ 14.1.1
• ✅ Waku ≥ 0.19.2
• ✅ Remix ≥ 2.5.1
• ✅ React ≥ 18.3.0

---

🔥 इस टूल को क्या खास बनाता है?

यह केवल एक बुनियादी PoC नहीं है - यह गंभीर सुरक्षा शोधकर्ताओं और बग बाउंटी शिकारियों के लिए डिज़ाइन किया गया प्रोफेशनल-ग्रेड एक्सप्लॉइटेशन फ्रेमवर्क है।

⚡ अनोखी विशेषताएं

• 🎯 निरंतर आक्रमण मोड - जब तक आप इसे रोक न दें, तब तक लक्ष्य को डाउन रखता है (स्वचालित-पुनर्प्राप्ति के लिए Ctrl+C!)
• 🛡️ एडवांस्ड WAF बायपास - 8+ प्रमुख WAF का स्वतः पता लगाता है और उनसे बचता है (Cloudflare, AWS, Akamai, आदि)
• 🎨 सुंदर टर्मिनल UI - साइबरपंक-थीम वाला लाइव डैशबोर्ड
• 📊 प्रोफेशनल रिपोर्ट - CVSS स्कोरिंग के साथ JSON/Markdown/HTML
• 🔐 नैतिक सुरक्षा उपाय - अंतर्निर्मित प्राधिकरण जाँच और अस्वीकरण
• 💣 10+ पेलोड वेरिएंट - Base64, URL, Unicode, Hex एन्कोडिंग और अधिक

---

🚀 त्वरित प्रारंभ

इंस्टॉलेशन (एक कमांड में!)

git clone https://github.com/CyberTechAjju/CVE-2025-55184-POC-Expolit.git
cd CVE-2025-55184-POC-Expolit
./run.sh

बस इतना ही! निर्भरताएं स्वतः इंस्टॉल हो जाती हैं, इंटरैक्टिव मेनू आपका मार्गदर्शन करता है।

वैकल्पिक तरीके

# Python directly
python3 exploit.py

# Advanced CLI mode
python3 cve_2025_55184_exploit.py -t <target> -m scan

---

💻 विशेषताएं

🎯 8 आक्रमण मोड

मोड	विवरण	उपयोग-मामला
1. डिटेक्ट	निष्क्रिय फिंगरप्रिंटिंग	सुरक्षित टोह
2. स्कैन	सक्रिय भेद्यता परीक्षण	पुष्टिकरण
3. सिंगल	एक-शॉट PoC	त्वरित डेमो
4. मल्टी	मल्टी-थ्रेडेड (5 थ्रेड्स)	मध्यम परीक्षण
5. आक्रामक	उच्च-प्रभाव (10+ थ्रेड्स)	अधिकृत पेंटेस्ट
6. WAF	WAF पहचान और बायपास	संरक्षित लक्ष्य
7. रिपोर्ट	दस्तावेज़ीकरण उत्पन्न करें	बग बाउंटी सबमिशन
8. निरंतर	🔥 नया! लगातार DoS	लक्ष्य को डाउन रखता है!

💥 निरंतर आक्रमण मोड (किलर फीचर!)

./run.sh
# Choose: 3 (SUSTAINED ATTACK)
# ✅ Target goes DOWN and STAYS DOWN
# ✅ Press Ctrl+C → Target RECOVERS automatically

इसके लिए एकदम सही:

• DoS लचीलापन परीक्षण
• ग्राहकों को प्रभाव प्रदर्शित करना
• बग बाउंटी प्रूफ-ऑफ-कॉन्सेप्ट
• अधिकृत पैनेट्रेशन परीक्षण

🛡️ WAF बायपास क्षमताएं

स्वतः पहचाने जाने वाले WAF:

• Cloudflare
• AWS WAF
• Akamai
• Imperva
• F5 BIG-IP
• Sucuri
• ModSecurity
• Wordfence

बायपास तकनीकें:

• एकाधिक एन्कोडिंग (Base64, URL, Unicode, Hex)
• हेडर अस्पष्टीकरण और रैंडमाइज़ेशन
• User-Agent रोटेशन (6+ प्रोफाइल)
• HTTP रिक्वेस्ट स्मगलिंग
• नल बाइट इंजेक्शन
• डबल एन्कोडिंग श्रृंखलाएं
• टाइमिंग विविधता
• प्रॉक्सी हेडर स्पूफिंग

---

📖 दस्तावेज़ीकरण

• docs/QUICKSTART.md - ⚡ त्वरित प्रारंभ मार्गदर्शिका (इसे पहले पढ़ें!)
• docs/USAGE.md - व्यापक उपयोग मार्गदर्शिका
• docs/BUG_BOUNTY_EMAIL_TEMPLATE.md - प्रोफेशनल ईमेल रिपोर्ट प्रारूप
• config/config.json - कॉन्फ़िगरेशन संदर्भ
• config/payloads.json - पेलोड डेटाबेस

---

🎥 संबंधित संसाधन

📹 CVE-2025-55182 एक्सप्लॉइट ट्यूटोरियल

CVE-2025-55182 एक्सप्लॉइटेशन खोज रहे हैं? यह वीडियो देखें:

▶️ YouTube पर देखें: CVE-2025-55182 एक्सप्लॉइटेशन

---

🎨 स्क्रीनशॉट

टर्मिनल बैनर

╔══════════════════════════════════════════════════════════╗
║                                                          ║
║     ______     ________    _____    ___   ___            ║
║    / ____/    / ____/ /   / __  \  / _ \ / _ \           ║
║   / /   __   / /_  / /    \__ \ / / /_\ / /_\ \          ║
║  / /__ /  \ /___/ / /___ ___/ /_/\__  /\__  /           ║
║  \____/    /_____/______//____/     /_/   /_/            ║
║                                                          ║
║   by CyberTechAjju | "KEEP LEARNING KEEP HACKING"       ║
╚══════════════════════════════════════════════════════════╝

लाइव आक्रमण डैशबोर्ड

⚡ LIVE ATTACK DASHBOARD ⚡
┌─────────────────────────────────────────────────┐
│ Total Requests        │    847    │     ✓       │
│ Successful Attacks    │    521    │     💥      │
│ Timeouts              │    521    │     ⏱️      │
│ Errors                │    326    │     ❌      │
│ Success Rate          │   61.5%   │     🎯      │
└─────────────────────────────────────────────────┘

---

💡 उपयोग उदाहरण

उदाहरण 1: त्वरित भेद्यता जाँच

./run.sh
Enter target: http://localhost:3000
Choose: 1 (Quick Scan)
Authorization: YES I AM AUTHORIZED
# Results in seconds!

उदाहरण 2: निरंतर DoS आक्रमण

./run.sh
Enter target: http://vulnerable-site.com
Choose: 3 (SUSTAINED ATTACK)
Authorization: YES I AM AUTHORIZED
Type: ATTACK
# Target goes down
# Monitor impact
# Press Ctrl+C when done
# Target recovers automatically!

उदाहरण 3: WAF-संरक्षित लक्ष्य

./run.sh
Enter target: https://protected.cloudflare.com
Choose: 4 (WAF Bypass)
# Auto-detects Cloudflare
# Tries encoding variations
# Shows bypass success/failure

---

📊 पेलोड शस्त्रागार

इस टूल में 10+ एक्सप्लॉइट विविधताएं शामिल हैं:

पेलोड प्रकार	एन्कोडिंग	सफलता दर	विवरण
बेसिक	कोई नहीं	95%	मूल सर्कुलर रेफरेंस
URL एन्कोडेड	URL	80%	सरल फ़िल्टर को बायपास करें
Base64	Base64	75%	पैटर्न मिलान से बचें
डबल URL	2x URL	70%	एडवांस्ड WAF बायपास
यूनिकोड	Unicode	65%	कैरेक्टर एन्कोडिंग बचाव
Hex	Hexadecimal	60%	Hex एस्केप सीक्वेंस
मिश्रित	विभिन्न	55%	संयुक्त तकनीकें
फ्रैगमेंटेड	स्प्लिट	50%	फ्रैगमेंट-आधारित बायपास
नेस्टेड	कोई नहीं	85%	गहरी रिकर्शन
ऐरे-आधारित	कोई नहीं	70%	ऐरे सर्कुलर रेफ्स

---

🔐 नैतिक सुरक्षा उपाय

अंतर्निर्मित सुरक्षा तंत्र