Exploit for CVE-2025-55182

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-EMREDAVUT-CVE-2025-55182
### RSC/Next.js RCE भेद्यता डिटेक्टर और PoC क्रोम एक्सटेंशन

### CVE-2025-55182 & CVE-2025-66478

इस रिपॉजिटरी में एक सुरक्षा अनुसंधान टूलकिट है जिसे **React Server Components (RSC) / Next.js** को प्रभावित करने वाली हाल ही में खुलासा की गई RCE भेद्यताओं का **पता लगाने** और **प्रदर्शित (PoC)** करने के लिए डिज़ाइन किया गया है।

टूलकिट में शामिल हैं:

  * **क्रोम एक्सटेंशन** – स्वचालित रूप से कमजोर RSC/Next.js अनुप्रयोगों का पता लगाता है और अधिकृत वातावरणों में PoC ट्रिगर प्रदान करता है।
  * **Shodan डिटेक्शन टूल** – Shodan स्कैनिंग क्वेरी का उपयोग करके संभावित रूप से कमजोर सार्वजनिक होस्ट की खोज करता है।
  * **प्रॉक्सी हेल्पर (extension_proxy.py)** – परीक्षण के दौरान रिमोट लक्ष्यों के साथ बातचीत करते समय CORS प्रतिबंधों को बायपास करने के लिए वैकल्पिक हल्का प्रॉक्सी।



> ⚠️ **केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए।**  
>  उन सिस्टमों पर उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।

* * *

## स्क्रीनशॉट

![Screenshot 1](https://assets.kitploit.com/production/public/readmes/25129/5a4db5114aceabdf90fd4671b26fffe1e51e70480f7290445cc0782a19b227ce.png) ![Screenshot 2](https://assets.kitploit.com/production/public/readmes/25129/baaeb829b9413bfa4ede6a9647c75df5daffa33783fc055babc5e4563985a8f3.png) ![Screenshot 3](https://assets.kitploit.com/production/public/readmes/25129/1d415e4f2e0cd055dd322e8e979dc58633caf8f28abb1d960684df982dff96db.png)