CVE-2025-55182

RSC/Next.js RCE脆弱性検出器 & PoC Chrome拡張機能

CVE-2025-55182 & CVE-2025-66478

このリポジトリは、React Server Components (RSC) / Next.js に影響する最近公開されたRCE脆弱性を検出し、**実証（PoC）**するために設計されたセキュリティ研究ツールキットを含んでいます。

ツールキットには以下が含まれます：

• Chrome Extension – 脆弱なRSC/Next.jsアプリケーションを自動的に検出し、許可された環境でPoCトリガーを提供します。
• Shodan Detection Tool – Shodanスキャンクエリを使用して潜在的に脆弱な公開ホストを検索します。
• Proxy Helper (extension_proxy.py) – テスト中にリモートターゲットとやり取りする際にCORS制限をバイパスするためのオプションの軽量プロキシ。

⚠️ 教育および研究目的のみに使用してください。
所有していない、または明示的なテスト許可がないシステムでは使用しないでください。

スクリーンショット

インストールと使用方法

1. Chrome拡張機能を読み込む

1. chrome://extensions を開く
2. デベロッパーモード を有効にする
3. パッケージ化されていない拡張機能を読み込む をクリック
4. chrome_extension/ フォルダを選択

拡張機能はすぐにページの分析を開始します。

2. （推奨、オプション）CORSプロキシを実行する

一部のエンドポイントは、検出をブロックする厳格なCORSヘッダーを適用します。
含まれているプロキシを起動します：

python extension_proxy.py

3. Shodanスキャナーを使用する

python shodan_scanner.py

mucq