CVE-2025-55182 – कमांड इंजेक्शन भेद्यता स्कैनर

वास्तविक कमांड आउटपुट के साथ पूर्ण प्रूफ-ऑफ-कॉन्सेप्ट

इस रिपॉजिटरी में CVE-2025-55182 के लिए Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट (PoC) स्कैनर शामिल है, जो दर्शाता है कि कैसे एक हमलावर JSON-आधारित POST अनुरोध के माध्यम से कमांड इंजेक्शन भेद्यता का शोषण कर सकता है।

यह उपकरण सुरक्षा शोधकर्ताओं और पेनिट्रेशन परीक्षकों को यह सत्यापित करने की अनुमति देता है कि कोई लक्ष्य कमांड भेजकर और उसके निष्पादन आउटपुट को प्राप्त करके असुरक्षित है या नहीं।

⚠️ अस्वीकरण

यह परियोजना केवल शैक्षिक, अनुसंधान और अधिकृत पेनिट्रेशन परीक्षण उद्देश्यों के लिए प्रदान की गई है।

आप सभी लागू कानूनों का पालन करने के लिए पूरी तरह जिम्मेदार हैं।
इस उपकरण का उपयोग उन प्रणालियों के विरुद्ध न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है।
लेखक किसी भी दुरुपयोग या क्षति के लिए कोई दायित्व नहीं मानता।

DORK

SHODAN: http.component:"react"

FOFA: app="React.js"

🔧 आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

🚀 उपयोग