
Командный сканер для обнаружения и эксплуатации CVE-2025-55182 (RCE в React Server Components) в приложениях Next.js. Поддерживает выполнение пользовательских команд для авторизованного тестирования безопасности.
Простой инструмент командной строки для обнаружения и эксплуатации CVE-2025-55182 (RCE в React Server Components) в приложениях Next.js.

chmod +x scanner.sh
# Scan with default command (id)
./scanner.sh -d example.com
# Execute custom command
./scanner.sh -d example.com -c "whoami"
# With full URL
./scanner.sh -d https://example.com -c "uname -a"
-d, --domain - целевой домен/URL (обязательно)-c, --command - команда для выполнения (по умолчанию: id)# Check if target is vulnerable
./scanner.sh -d vulnerable-app.com
# Get system information
./scanner.sh -d vulnerable-app.com -c "uname -a"
# List files
./scanner.sh -d vulnerable-app.com -c "ls -la /tmp"
Этот инструмент предназначен только для образовательных и авторизованных целей тестирования безопасности. Не используйте его против систем, которыми вы не владеете или на тестирование которых у вас нет разрешения.