CVE-2025-55182 スキャナー

CVE-2025-55182 - Next.js Server Actionsにおけるリモートコード実行の脆弱性スキャナー。

CVE-2025-55182について

深刻度: 重大 (CVSS未定)

影響を受けるバージョン:

• Next.js: 15.x < 15.5.7, 16.0.x < 16.0.7
• React: 19.0.0, 19.1.0, 19.1.1, 19.2.0

影響: リモート攻撃者が、Server Actionsが有効な脆弱性のあるNext.jsアプリケーションを実行しているサーバー上で任意のコードを実行できる可能性があります。この脆弱性は、React Server Componentsプロトコルにおけるプロトタイプ汚染の不適切な処理に起因します。

修正バージョン:

• Next.js: ≥15.5.7 または ≥16.0.7
• React: ≥19.0.1, ≥19.1.2, または ≥19.2.1

スキャナーの機能

このツールは包括的な脆弱性評価を実行します：

• RCE検出: エクスプロイトを確認するために複数のコマンド（whoami, id, pwd）を実行
• タイミング分析: コード実行を検出するためにベースラインの応答時間を測定
• 視覚的PoC: テストファイルの作成/削除により脆弱性を実証
• バージョン検出: Next.jsとReactのバージョンを識別
• WAF検出: セキュリティ保護をチェック

テストシーケンス

1. 接続性とNext.jsの検出
2. WAFの識別
3. ベースラインタイミングの測定
4. 基本的な脆弱性チェック
5. 複数コマンドによるRCEの確認
6. オプションの視覚的概念実証

インストール

git clone https://github.com/eytannatye/R2S_CVE-2025-55182.git
cd R2S_CVE-2025-55182
pip install requests urllib3