Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Next.js-RSC-RCE-Scanner-Burp-Suite-Extension — Estensione Burp Suite per rilevare la vulnerabilità di esecuzione remota di codice (RCE) in Next.js / React Server Components (RSC) (CVE-2025-55182 & CVE-2025-66478). | Kitploit
Strumenti/GitHubGitHub/tobiasguta/next.js-rsc-rce-scanner-burp-suite-extension
Scanner di VulnerabilitàAnalisi Dinamica (Sandboxing)ExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubtobiasguta/next.js-rsc-rce-scanner-burp-suite-extension

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Estensione Burp Suite per rilevare la vulnerabilità di esecuzione remota di codice (RCE) in Next.js / React Server Components (RSC) (CVE-2025-55182 & CVE-2025-66478).

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
2438 mesi faRevisionato da Kitploit

Next.js RSC RCE Scanner (Estensione Burp Suite)

Java Burp Suite Security

Un'estensione Burp Suite ad alta fedeltà per rilevare la vulnerabilità Remote Code Execution (RCE) di Next.js / React Server Components (RSC) (CVE-2025-55182 e CVE-2025-66478).

Questa estensione implementa la logica di rilevamento scoperta dal Searchlight Cyber Security Research Team. Invia una specifica richiesta multipart malformata per provocare un crash di accesso alle proprietà su un oggetto undefined all'interno dello stream RSC.

Dettagli della vulnerabilità

  • ID CVE: CVE-2025-55182, CVE-2025-66478

  • Gravità: Alta / Critica

  • Software interessato: Next.js (configurazioni predefinite di App Router)

  • Causa principale: La gestione impropria dell'accesso alle proprietà delimitate da due punti in react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack provoca un crash del server (e una potenziale RCE) durante l'elaborazione di stream multipart dannosi.

Caratteristiche

  • Alta fedeltà: Verifica la firma di errore RSC specifica (E{"digest") combinata con un codice di stato 500 per eliminare i falsi positivi.

  • Scansione attiva: Si integra direttamente nello scanner attivo di Burp.

  • Scansione manuale: Fai clic con il tasto destro su qualsiasi richiesta per eseguire esplicitamente la scansione di questa vulnerabilità.

  • Reportistica completa: Voci dettagliate nel dashboard dei problemi con formattazione HTML, riferimenti e passaggi di rimedio.

  • Payload sicuro: Utilizza un payload solo di rilevamento che provoca un crash/errore senza eseguire codice dannoso.

Installazione

  1. Scarica il file JAR più recente dalla pagina Releases (oppure compilalo tu stesso).

  2. Apri Burp Suite.

  3. Vai su Extensions > Installed.

  4. Fai clic su Add.

  5. Seleziona Extension type: Java.

  6. Seleziona il file NextJsRceScanner-1.0-SNAPSHOT.jar.

Utilizzo

  1. Naviga verso un'applicazione Next.js target in Burp Suite.

  2. Fai clic con il tasto destro su qualsiasi richiesta (es. GET /) nella Proxy History o in Repeater.

  3. Seleziona Extensions > Next.js RSC RCE Scanner > Scan.

  4. Controlla la scheda Dashboard o Target per individuare i problemi.

  5. Se vulnerabile, apparirà un problema di gravità alta etichettato "Next.js RSC Remote Code Execution (CVE-2025-55182)".

Compilazione dal sorgente

Per compilare questo progetto, è necessario Java JDK 21+.

  1. Clona il repository:

    root@kitploit:~
    git clone https://github.com/tobiasGuta/Next.js-RSC-RCE-Scanner-Burp-Suite-Extension.git
cd Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

  2. Compila con Gradle:

    root@kitploit:~
    # Linux/Mac
./gradlew clean build

# Windows
gradlew.bat clean build

  3. Individua il JAR: l'estensione compilata si troverà in: build/libs/NextJsRceScanner-1.0-SNAPSHOT.jar

POC

https://github.com/user-attachments/assets/55ef4a5b-207f-4098-bc55-2629f9715402

Riferimenti

  • Searchlight Cyber: Meccanismo di rilevamento ad alta fedeltà

  • Assetnote React2Shell Scanner

  • Avviso di sicurezza Next.js

Dichiarazione di non responsabilità

Questo strumento è solo per scopi educativi e test di sicurezza autorizzati. Non utilizzare questo strumento su sistemi che non hai il permesso esplicito di testare. Gli autori non sono responsabili per qualsiasi uso improprio o danno causato da questo strumento.

Scarica lo strumento