CVE-2025-55182

Estensione Chrome per il rilevamento e la PoC della vulnerabilità RCE in RSC/Next.js

CVE-2025-55182 & CVE-2025-66478

Questo repository contiene un toolkit di ricerca sulla sicurezza progettato per rilevare e dimostrare (PoC) le vulnerabilità RCE recentemente divulgate che interessano React Server Components (RSC) / Next.js.

Il toolkit include:

• Estensione Chrome – Rileva automaticamente le applicazioni RSC/Next.js vulnerabili e fornisce un trigger PoC in ambienti autorizzati.
• Strumento di rilevamento Shodan – Cerca host pubblici potenzialmente vulnerabili utilizzando query di scansione Shodan.
• Proxy Helper (extension_proxy.py) – Proxy leggero opzionale per bypassare le restrizioni CORS quando si interagisce con target remoti durante i test.

⚠️ Solo a scopo didattico e di ricerca.
Non utilizzare su sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test.

Schermate

Installazione e Utilizzo

1. Caricare l'estensione Chrome

1. Apri chrome://extensions
2. Attiva la Modalità sviluppatore
3. Fai clic su Carica estensione non pacchettizzata
4. Seleziona la cartella chrome_extension/

L'estensione inizierà ad analizzare le pagine all'istante.

2. (Opzionale ma consigliato) Eseguire il proxy CORS

Alcuni endpoint impongono header CORS rigorosi che bloccano il rilevamento.
Avvia il proxy incluso:

python extension_proxy.py

3. Usare lo scanner Shodan

python shodan_scanner.py

mucq