emredavut/cve-2025-55182React सर्वर घटकों (RSC) और Next.js अनुप्रयोगों में RCE भेद्यताओं का पता लगाने और प्रदर्शित करने के लिए क्रोम एक्सटेंशन और Shodan स्कैनर, परीक्षण के लिए CORS प्रॉक्सी सहायक के साथ।
इस रिपॉजिटरी में एक सुरक्षा अनुसंधान टूलकिट है जिसे React Server Components (RSC) / Next.js को प्रभावित करने वाली हाल ही में खुलासा की गई RCE भेद्यताओं का पता लगाने और प्रदर्शित (PoC) करने के लिए डिज़ाइन किया गया है।
टूलकिट में शामिल हैं:
⚠️ केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए।
उन सिस्टमों पर उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।
chrome_extension/ फ़ोल्डर चुनेंएक्सटेंशन तुरंत पृष्ठों का विश्लेषण करना शुरू कर देगा।
कुछ एंडपॉइंट्स सख्त CORS हेडर लागू करते हैं जो पहचान को अवरुद्ध करते हैं।
शामिल प्रॉक्सी प्रारंभ करें:
python extension_proxy.py
python shodan_scanner.py