CVE-2025-55182 Next.js RCE Scanner

Ferramenta de varredura e exploração da CVE-2025-55182, voltada para a vulnerabilidade de execução remota de código em aplicações Next.js. Suporta detecção em lote, execução de comandos, injeção de memory shell do Godzilla e funcionalidade de reverse shell.

⚠️ Esta ferramenta destina-se apenas à pesquisa de segurança e a testes autorizados; não a utilize para fins ilegais.

Características

Varredura multi-alvo: suporta uma única URL, arquivos com listas de URLs (uma por linha) e pastas contendo vários arquivos .txt.
Concorrência multithread: permite personalizar o número de threads para aumentar a eficiência da varredura.
Validação da vulnerabilidade: verifica a existência da vulnerabilidade por meio do cálculo do produto de números aleatórios.
Execução de comandos: executa comandos arbitrários do sistema no alvo vulnerável (suporta Linux e Windows).
Injeção de memory shell Godzilla: gera com um clique as informações de conexão do memory shell Godzilla.
Reverse shell: suporta a funcionalidade de reverse shell.
Salvamento de resultados: salva automaticamente as URLs exploradas com sucesso e os detalhes em success.json, e opcionalmente exporta as URLs vulneráveis para um arquivo especificado.

Parâmetro	Tipo	Valor padrão	Descrição
`-u`	string	nenhum	URL de um único alvo (ex.: `http://example.com:3000`)
`-f`	string	nenhum	Arquivo contendo uma lista de URLs (uma por linha)
`-d`	string	nenhum	Pasta contendo vários arquivos `.txt`
`-o`	string	nenhum	Arquivo de saída (salva as URLs vulneráveis, uma por linha)
`-t`	int	10	Número de threads concorrentes
`-to`	int	10	Tempo limite (timeout) da solicitação (segundos)
`-c`	string	nenhum	Comando a ser executado (ex.: `id`)
`-m`	string	nenhum	Modo: `waf` (ativa o bypass de WAF)
`-p`	string	nenhum	Proxy HTTP (ex.: `http://127.0.0.1:8080`)
`-g`	bool	false	Ativa a injeção de memory shell Godzilla
`-rs`	string	nenhum	Endereço do reverse shell (formato `IP:PORT`)
`-dv`	bool	false	Modo detalhado (exibe o processo de varredura de cada URL)
`-es`	bool	false	Modo de varredura de informações sensíveis

CVE-2025-55182-POC

Mais Populares

Instalação

Pré-requisitos

Clonar o repositório

Compilar

Executar

Modo de uso

Descrição dos parâmetros

Exemplos

Escanear um único alvo

Escanear alvos em lote a partir de um arquivo

Executar um comando

Usar o memory shell Godzilla

Reverse shell

Ativar proxy

Descrição da saída

Observações

Aviso legal

Licença