CVE-2025-55182 भेद्यता पहचान और शोषण उपकरण

परियोजना परिचय

यह उपकरण Java Swing पर आधारित एक GUI उपकरण है, जिसका उपयोग CVE-2025-55182 भेद्यता का पता लगाने और उसका शोषण करने के लिए किया जाता है। यह भेद्यता Next.js फ्रेमवर्क में एक सुरक्षा कमजोरी है, जो हमलावर को विशिष्ट अनुरोध तैयार करके मनमाना कमांड निष्पादित करने की अनुमति देती है।

विशेषताएँ

1. भेद्यता पहचान

बैच URL स्कैनिंग का समर्थन
बहु-थ्रेडेड समवर्ती स्कैनिंग, जिससे पहचान गति बढ़ती है
स्कैन प्रगति और गणना का वास्तविक समय प्रदर्शन (जैसे: 1/1000 (0%))
केवल भेद्यता वाले लक्ष्य दिखाता है, अप्रासंगिक जानकारी फ़िल्टर करता है
फ़ाइल आयात करके बैच पहचान का समर्थन
स्कैन रोकने की सुविधा प्रदान करता है

2. कमांड निष्पादन

Linux/Windows कमांड निष्पादन का समर्थन
लक्ष्य ऑपरेटिंग सिस्टम का स्वचालित या मैन्युअल चयन
कमांड निष्पादन परिणामों का वास्तविक समय प्रदर्शन

3. मेमोरी वेबशैल इंजेक्शन

सरल कमांड निष्पादन मेमोरी वेबशैल इंजेक्ट करने का समर्थन
गॉडज़िला मेमोरी वेबशैल इंजेक्ट करने का समर्थन (RC4 एन्क्रिप्शन के साथ)

CVE-2025-55182

सबसे लोकप्रिय

4. रिवर्स शेल

तकनीकी आर्किटेक्चर

पर्यावरण आवश्यकताएँ

संकलन और निष्पादन

1. परियोजना का संकलन

2. उपकरण चलाना

उपयोग विधि

भेद्यता पहचान

कमांड निष्पादन

मेमोरी वेबशैल इंजेक्शन

रिवर्स शेल

भेद्यता सिद्धांत

संदर्भ परियोजना

सुरक्षा सुझाव

ध्यान देने योग्य बातें

समस्या निवारण

सामान्य समस्याएँ और समाधान

संस्करण इतिहास

अस्वीकरण

संपर्क