Exploit for CVE-2025-55182-POC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LUOQICHEN-CVE-2025-55182-POC
# CVE-2025-55182 Next.js RCE Scanner

![License](https://img.shields.io/badge/license-MIT-blue.svg)

Инструмент для сканирования и эксплуатации уязвимости CVE-2025-55182 – удалённого выполнения кода в приложениях Next.js. Поддерживает массовое обнаружение, выполнение команд, инъекцию память-шелла Godzilla и обратный шелл.

> ⚠️ **Данный инструмент предназначен исключительно для исследований безопасности и авторизованного тестирования. Не используйте его в незаконных целях.**

## Особенности

  * **Сканирование нескольких целей** : поддерживает одиночный URL, список URL в файле (по одному на строку) и папку, содержащую несколько `.txt` файлов.
  * **Многопоточность** : настраиваемое количество потоков для повышения эффективности.
  * **Проверка уязвимости** : верификация через анализ произведения случайных чисел.
  * **Выполнение команд** : произвольные системные команды на уязвимой цели (поддерживаются Linux и Windows).
  * **Инъекция память-шелла Godzilla** : однокнопочное создание информации для подключения Godzilla.
  * **Обратный шелл** : поддержка функции обратного шелла.
  * **Сохранение результатов** : автоматическое сохранение успешно использованных URL и подробностей в `success.json`, с возможностью вывода списка уязвимых URL в указанный файл.
  * **Поддержка прокси** : настраиваемый HTTP-прокси для интеграции с Burp Suite и другими инструментами.