CVE-2025-55182 スキャナー

Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出および悪用するためのシンプルなコマンドラインツールです。

インストール

chmod +x scanner.sh

使用方法

# デフォルトコマンド（id）でスキャン
./scanner.sh -d example.com

# カスタムコマンドの実行
./scanner.sh -d example.com -c "whoami"

# 完全なURLを指定
./scanner.sh -d https://example.com -c "uname -a"

オプション

• -d, --domain - ターゲットのドメイン/URL（必須）
• -c, --command - 実行するコマンド（デフォルト: id）

例

# ターゲットが脆弱かどうかを確認
./scanner.sh -d vulnerable-app.com

# システム情報を取得
./scanner.sh -d vulnerable-app.com -c "uname -a"

# ファイル一覧を表示
./scanner.sh -d vulnerable-app.com -c "ls -la /tmp"

必要条件

• Bash
• curl
• openssl

免責事項

このツールは教育目的および許可されたセキュリティテスト専用です。自分が所有していない、またはテストする許可がないシステムに対して使用しないでください。

参考情報

• CVE-2025-55182
• React セキュリティアドバイザリ