CVE-2025-55182 उन्नत स्कैनर

CVE-2025-55182 के लिए एक पूर्ण-विशेषताओं वाला शोषण उपकरण — Next.js में React सर्वर घटकों के माध्यम से दूरस्थ कोड निष्पादन। स्कैनर स्वचालित रूप से मल्टीपार्ट पेलोड तैयार करता है और कमजोर उदाहरणों पर मनमाना OS कमांड निष्पादन प्राप्त करने के लिए process.mainModule.require('child_process').execSync() का दुरुपयोग करता है।

विशेषताएँ

• स्वचालित पेलोड जनरेटर — किसी मैन्युअल एन्कोडिंग की आवश्यकता नहीं
• स्वच्छ STDOUT निष्कर्षण के साथ कमांड निष्पादन
• स्वचालित प्रोटोकॉल पहचान (यदि गुम है तो https:// लागू किया जाता है)
• उचित URL डिकोडिंग + नई पंक्ति बहाली
• त्वरित ऑपरेटर प्रतिक्रिया के लिए रंगीन समृद्ध आउटपुट
• त्रुटि फिंगरप्रिंटिंग (500 / 403 / SSL / टाइमआउट / WAF पैटर्न)

स्थापना

chmod +x scanner.sh

उपयोग

डिफ़ॉल्ट स्कैन ('id' निष्पादित करता है)

./scanner.sh -d vulnerable-app.com

कस्टम कमांड निष्पादन

./scanner.sh -d vulnerable-app.com -c "whoami"

स्पष्ट प्रोटोकॉल के साथ

./scanner.sh -d http://localhost:3000 -c "cat /etc/passwd"

विकल्प