CVE-2025-55182 स्कैनर

इस रिपॉजिटरी में Next.js React Server Components (RSC) में CVE-2025-55182 (RCE) और CVE-2025-55183 (स्रोत कोड प्रकटीकरण) के लिए एक स्कैनर टूल है।

⚠️ अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। इस टूल का उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं।

• देरी के लिए खेद है, विश्लेषण के लिए एक और कमजोरी सामने आई, आपकी समस्या की रिपोर्ट करने के लिए धन्यवाद।
• मैं वर्तमान में HackerOne पर Vercel द्वारा खुलासा की गई कमजोरियों की खोज कर रहा हूँ। यदि कोई भाग लेने में रुचि रखता है, तो आप एक issue खोल सकते हैं या चल रहे अनुसंधान और सहयोग के लिए VERCEL_RESEARCH.md देख सकते हैं।

विश्लेषण

विस्तृत तकनीकी विश्लेषण के लिए, कृपया देखें: https://react2shell.com/

पूर्वापेक्षाएँ

• Python 3.x: स्कैनर चलाने के लिए आवश्यक।
• निर्भरताएँ: pip के माध्यम से स्थापित करें:
  root@kitploit:~

  pip3 install -r requirements.txt
  

उपयोग

बुनियादी स्कैन

जाँचें कि कोई लक्ष्य URL कमजोर है या नहीं।

python3 CVE-2025-55182.py -u <url>

एकाधिक लक्ष्यों को स्कैन करें

एक फ़ाइल से होस्ट की सूची स्कैन करें (प्रति पंक्ति एक)।

python3 CVE-2025-55182.py -l <hosts_file>

इंटरैक्टिव शेल (एक्सप्लॉइट मोड)

कमजोर लक्ष्य पर एक इंटरैक्टिव शेल प्राप्त करें।

python3 CVE-2025-55182.py -u <url> --exploit

स्रोत कोड प्रकटीकरण जाँच (CVE-2025-55183)

जाँचें कि कोई लक्ष्य सर्वर क्रियाओं के माध्यम से स्रोत कोड लीक करता है या नहीं।

python3 CVE-2025-55182.py -u <url> --nextjs-rsc-source-code-disclosure

उन्नत विकल्प

सुरक्षित जाँच

RCE का प्रयास करने के बजाय साइड-चैनल डिटेक्शन (समय/त्रुटि आधारित) का उपयोग करें।

python3 CVE-2025-55182.py -u <url> --safe-check

WAF बाईपास

WAF सामग्री निरीक्षण को बायपास करने के लिए जंक डेटा जोड़ें या विशिष्ट बाईपास का उपयोग करें।

# Standard WAF bypass (junk data)
python3 CVE-2025-55182.py -u <url> --waf-bypass --waf-bypass-size 128

# Vercel WAF bypass variant
python3 CVE-2025-55182.py -u <url> --vercel-waf-bypass

कस्टम हेडर और प्रॉक्सी

# Custom headers
python3 CVE-2025-55182.py -u <url> -H "Authorization: Bearer token" -H "X-Custom: Header"

# Proxy usage
python3 CVE-2025-55182.py -u <url> --proxy http://127.0.0.1:8080

बचाव और विशिष्टता

# Random User-Agent and Delay
python3 CVE-2025-55182.py -u <url> --random-agent --delay 2.0

# Scan specific path
python3 CVE-2025-55182.py -u <url> --path /_next --path /api

आउटपुट विकल्प

परिणामों को JSON, CSV या HTML प्रारूप में फ़ाइल में सहेजें। --all-results फ़्लैग कमजोर और गैर-कमजोर दोनों होस्ट को सहेजता है।

python3 CVE-2025-55182.py -u <url> -o results.json --format json --all-results

सभी तर्क

Docker समर्थन

आप प्रदान की गई Docker इमेज का उपयोग करके परीक्षण के लिए एक कमजोर इंस्टेंस चला सकते हैं:

docker build -t cve-local .
docker run --rm -p 3000:3000 cve-local

🔬 अनुसंधान और सहयोग

Vercel सुरक्षा अनुसंधान में रुचि है? हमारा सहयोगी अनुसंधान दस्तावेज़ देखें:

📄 VERCEL_RESEARCH.md - इसके लिए एक व्यापक मार्गदर्शिका:

• HackerOne पर खुलासा की गई Vercel कमजोरियों का विश्लेषण
• WAF बाईपास तकनीकों को समझना
• निष्कर्ष और अनुसंधान में योगदान देना
• सुरक्षा समुदाय के साथ सहयोग करना

चर्चा में शामिल होने के लिए research लेबल के साथ एक issue खोलें!