Exploit for CVE-2025-55182-scanner

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FATGURU-CVE-2025-55182-SCANNER
# React Server Components सरफेस एक्सपोज़र स्कैनर

## (CVE-2025-55182)

**CVE-2025-55182** (React Server Components RCE) के लिए एक विशेष, गैर-आक्रामक सरफेस डिटेक्टर।

![](https://assets.kitploit.com/production/public/readmes/25396/317cf7fcaf8e2201771fdd9d1cda29b5b88f6e81d068cdd8ce8c37ef15c5043e.png)

* * *

### ⚠️ क्रिटिकल तकनीकी संदर्भ

**स्कैन करने से पहले यह पढ़ें:**

जबकि CVE-2025-55182 एक क्रिटिकल RCE भेद्यता (CVSS 10.0) है, **Next.js उत्पादन वातावरण में वास्तविक दुनिया का शोषण सशर्त है।**

  1. **व्हाइटलिस्ट बाधा:** Next.js अनुमत मॉड्यूल को व्हाइटलिस्ट करने के लिए `serverManifest` का उपयोग करता है। RSC के माध्यम से खतरनाक मॉड्यूल (जैसे `child_process`) को लोड करने के सीधे प्रयास अक्सर विफल होते हैं क्योंकि वे इस मेनिफेस्ट में नहीं होते हैं।
  2. **आक्रमण श्रृंखला:** एक कठोर लक्ष्य पर RCE प्राप्त करने के लिए, हमलावरों को अक्सर इस भेद्यता को **प्रोटोटाइप प्रदूषण** प्रिमिटिव के साथ जोड़ना पड़ता है ताकि मेमोरी में `serverManifest` को ओवरराइट किया जा सके और व्हाइटलिस्ट को बायपास किया जा सके।