Next.js-Exploit-Tool

Next.js-Exploit-Tool एक ग्राफिकल व्यापक उपयोगिता उपकरण।

परिचय

CVE-2025-55182 के लिए एक स्टैंडअलोन सुरक्षा मूल्यांकन उपकरण, Go में विकसित, ग्राफिकल इंटरफ़ेस (GUI) के साथ, शीघ्रता से भेद्यता का पता लगाने और सत्यापन के लिए।

---

परिवर्तन लॉग

v1.3.0

• Godzilla (गॉडज़िला) मेमशेल समर्थन जोड़ा गया

  • Node.js-आधारित Godzilla मेमशेल इंजेक्शन फ़ंक्शन लागू किया गया। इस पेलोड को उपयोग करने के लिए बेइचेन गुरु के प्रोजेक्ट GodzillaNodeJsPayload के साथ उपयोग करना आवश्यक है।

  • श्रेय (Credits): बेइचेन गुरु द्वारा ओपन-सोर्स किए गए GodzillaNodeJsPayload प्रोजेक्ट के लिए विशेष धन्यवाद।

• नेटवर्क प्रॉक्सी समर्थन जोड़ा गया

  • साइडबार में सिस्टम सेटिंग्स (Settings) पृष्ठ जोड़ा गया, जो HTTP/HTTPS प्रॉक्सी कॉन्फ़िगर करने का समर्थन करता है।

• ज्ञात समस्याओं का समाधान

  • लक्ष्य URL पार्सिंग तर्क को अनुकूलित किया गया।

  • प्रोग्राम क्रैश समस्या का समाधान किया गया।

  • कुछ लक्ष्यों पर AntSword (चींटी तलवार) मेमशेल कनेक्शन विफलता का समाधान किया गया।

    

v1.2.0

🙌 श्रेय

• फ़ाइल प्रबंधन मॉड्यूल (File Manager): मुख्य कार्यान्वयन विचार pyroxenites के ओपन-सोर्स प्रोजेक्ट को संदर्भित और धन्यवाद देता है।
  • 🔗 https://github.com/pyroxenites/Nextjs_RCE_Exploit_Tool
• मेमशेल और निर्यात फ़ंक्शन (MemShell & Export): T00ls फ़ोरम के गुरुओं के बहुमूल्य सुझावों और प्रतिक्रिया के लिए धन्यवाद।

🔥मुख्य फ़ंक्शन अपडेट

• Next.js मेमशेल इंजेक्शन जोड़ा गया

  • पेलोड प्रकार: नया MemShell हमला मोड जोड़ा गया, जो Next.js प्रक्रिया में स्थायी मेमशेल इंजेक्ट करने का समर्थन करता है।

  • कनेक्शन समर्थन: सफल इंजेक्शन के बाद AntSword (चींटी तलवार) (प्रकार: CMDLINUX) के साथ कनेक्ट करने का समर्थन।

  • स्वचालित सत्यापन: इंजेक्शन के बाद जीवित स्थिति सत्यापित करने के लिए स्वचालित रूप से कनेक्ट करने का प्रयास।

  • अनुकूलन योग्य कॉन्फ़िगरेशन: कस्टम माउंट पथ (Path) और कनेक्शन पासवर्ड (Password) सेट करने का समर्थन, यादृच्छिक पथ/पासवर्ड जनरेशन शॉर्टकट प्रदान करता है।

• फ़ाइल प्रबंधन

  • दृश्य ब्राउज़िंग: ग्राफिकल फ़ाइल प्रबंधक जोड़ा गया।
  • पूर्ण फ़ंक्शन संचालन:
    • ब्राउज़ करना (Browse): निर्देशिका स्तर नेविगेशन, फ़ाइल आकार और प्रकार आइकन प्रदर्शित करने का समर्थन।
    • पढ़ना (Read): टेक्स्ट फ़ाइल सामग्री देखने का समर्थन।
    • संपादित/लिखना (Edit/Write): फ़ाइल संपादन या नई फ़ाइल बनाने का समर्थन।
    • हटाना (Delete): फ़ाइल हटाने या फ़ोल्डर को पुनरावर्ती रूप से हटाने का समर्थन।

• स्कैन परिणाम निर्यात

  • बैच स्कैन टर्मिनल (Terminal) के शीर्ष पर Export बटन जोड़ा गया।

v1.1.0

• पेलोड तर्क को पुनर्गठित किया गया, try-catch अपवाद हैंडलिंग जोड़ी गई, गलत कमांड निष्पादन के कारण लक्ष्य सेवा क्रैश होने से रोकने के लिए।

• RCE, LFI, Write मोड के लिए गतिशील शॉर्टकट टैग प्रदान किए गए, एक क्लिक में सामान्य पेलोड भरें।

• स्कैन लॉग में भेद्यता आइटम पर क्लिक करके स्वचालित रूप से एक्सप्लॉइट पृष्ठ पर जाएं और Target और Endpoint भरें।

• "के बारे में" पृष्ठ को पुनः डिज़ाइन किया गया, लॉग में रंग अंतर जोड़ा गया।

इंटरफ़ेस पूर्वावलोकन

अस्वीकरण

कृपया इस उपकरण का उपयोग करने से पहले निम्नलिखित शर्तों को ध्यान से पढ़ें:

1. अधिकृत उपयोग: यह उपकरण केवल सुरक्षा अनुसंधान, शैक्षणिक आदान-प्रदान और वैध प्राधिकरण प्राप्त पेनिट्रेशन परीक्षण के लिए है।
2. अवैध हमले पर प्रतिबंध: इस उपकरण का उपयोग अनधिकृत लक्ष्य प्रणालियों को स्कैन करने, हमला करने या क्षति पहुंचाने के लिए सख्त वर्जित है।
3. स्व-उत्तरदायित्व: इस उपकरण के उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम (सिस्टम विफलता, डेटा लीक, कानूनी विवाद आदि सहित) पूरी तरह से उपयोगकर्ता द्वारा वहन किए जाएंगे, उपकरण लेखक की कोई संयुक्त जिम्मेदारी नहीं होगी।
4. अंतिम व्याख्या अधिकार: इस उपकरण को डाउनलोड या उपयोग करने का अर्थ है कि आप उपरोक्त सभी शर्तों से सहमत हैं।