Exploit for Next.js-RCE-Scanner-BurpSuite-Extension

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CR4AT0R-NEXT.JS-RCE-SCANNER-BURPSUITE-EXTENSION-
## Расширение Burp для CVE-2025-55182 Next.js RCE

### Функции

  * **Пассивное сканирование** : автоматическое обнаружение всех сайтов Next.js, проходящих через Burp



### Внедрение памяти (новое в v2.2!)

Щелкните правой кнопкой мыши по целевому запросу, выберите `Внедрить код памяти (AntSword)`, поддерживаются два типа кода памяти: GET и POST.

  * **Адрес подключения** : `http://target/qaz`
  * **Пароль подключения** : `nb`
  * **Кодировщик** : по умолчанию (специальный кодировщик не требуется)



После успешного внедрения можно напрямую подключиться к этому адресу с помощью AntSword для управления.

### Логика обнаружения уязвимости

  * **Метод Echo** : отправка `echo [random]` и проверка ответа, высокая скорость, без внешних соединений.