Next.js-Exploit-Tool

Next.js-Exploit-Tool 图形化综合利用工具。

简介

一款针对 CVE-2025-55182 的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。

新增 Godzilla (哥斯拉) 内存马支持
- 实现了基于 Node.js 的 Godzilla 内存马注入功能，本 Payload 需配合北辰师傅的项目 GodzillaNodeJsPayload 使用。
- 致谢 (Credits)：特别感谢北辰师傅开源的 GodzillaNodeJsPayload 项目。
新增网络代理支持
- 在侧边栏新增了 系统设置 (Settings) 页面，支持配置 HTTP/HTTPS 代理。
修复已知问题
- 优化目标 URL 解析逻辑。
- 修复程序闪退问题。
- 修复部分目标 AntSword (蚁剑) 内存马连接失败。

🙌 致谢

文件管理模块 (File Manager)：核心实现思路参考并致谢 pyroxenites 的开源项目。
- 🔗 https://github.com/pyroxenites/Nextjs_RCE_Exploit_Tool
内存马与导出功能 (MemShell & Export)：感谢 T00ls 论坛 师傅们的宝贵建议与反馈。

🔥核心功能更新

新增 Next.js 内存马注入
- Payload 类型：新增 MemShell 攻击模式，支持向 Next.js 进程注入驻留型内存马。
- 连接支持：注入成功后支持使用 AntSword (蚁剑) 进行连接（类型：CMDLINUX）。
- 自动验证：注入后自动尝试连接以验证存活状态。
- 自定义配置：支持自定义挂载路径 (Path) 和连接密码 (Password)，提供随机路径/密码生成快捷键。
文件管理
- 可视化浏览：新增图形化文件管理器。
- 全功能操作：
  - 浏览 (Browse)：支持目录层级跳转、显示文件大小与类型图标。
  - 读取 (Read)：支持查看文本文件内容。
  - 编辑/写入 (Edit/Write)：支持编辑文件或创建新文件。
  - 删除 (Delete)：支持删除文件或递归删除文件夹。
扫描结果导出
- 在批量扫描终端（Terminal）顶部增加了 Export 按钮。