CVE-2025-55182-POC — 基于Go的CVE-2025-55182 (Next.js RCE) 扫描与利用工具。支持批量扫描、命令执行、Godzilla内存Shell注入、反向Shell和WAF绕过。 | Kitploit

CVE-2025-55182-POC — 基于Go的CVE-2025-55182 (Next.js RCE) 扫描与利用工具。支持批量扫描、命令执行、Godzilla内存Shell注入、反向Shell和WAF绕过。 | Kitploit

参数	类型	默认值	描述
`-u`	string	无	单个目标 URL（例如 `http://example.com:3000`）
`-f`	string	无	包含 URL 列表的文件（每行一个）
`-d`	string	无	包含多个 `.txt` 文件的文件夹
`-o`	string	无	输出文件（保存漏洞 URL，每行一个）
`-t`	int	10	并发线程数
`-to`	int	10	请求超时时间（秒）
`-c`	string	无	要执行的命令（例如 `id`）
`-m`	string	无	模式：`waf`（启用 WAF 绕过）
`-p`	string	无	HTTP 代理（例如 `http://127.0.0.1:8080`）
`-g`	bool	false	启用哥斯拉内存马注入
`-rs`	string	无	反弹 Shell 地址（格式 `IP:PORT`）
`-dv`	bool	false	详细模式（打印每个 URL 的扫描过程）
`-es`	bool	false	敏感信息扫描模式