Sploitus

Exploit for Next.js-RSC-RCE-Scanner

CVE-2025-66478

kitploit Β· 2026-08-26

Exploit Code

MARKDOWN37 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MALAYKE-NEXT.JS-RSC-RCE-SCANNER-CVE-2025-66478
# Π‘ΠΊΠ°Π½Π΅Ρ€ RSC RCE для Next.js ΠΈ коллСкция POC/эксплойтов (CVE-2025-66478)

ΠšΠΎΠΌΠ°Π½Π΄Π½Ρ‹ΠΉ сканСр для массового обнаруТСния вСрсий ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ Next.js ΠΈ опрСдСлСния, ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Ρ‹ Π»ΠΈ ΠΎΠ½ΠΈ уязвимости CVE-2025-66478.

**Π­Ρ‚ΠΎΡ‚ сканСр Π½Π΅ эксплуатируСт ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ**

## ОписаниС уязвимости

https://nextjs.org/blog/CVE-2025-66478

![](https://assets.kitploit.com/production/public/readmes/37800/543ce4221c2b8cb3df2201e80b1c0f6b975a431ae4cd7452b5958b359c2d08f2.png)

## Установка

### ΠŸΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ трСбования

  * Go вСрсии 1.19 ΠΈΠ»ΠΈ Π²Ρ‹ΡˆΠ΅
  * Π‘Ρ€Π°ΡƒΠ·Π΅Ρ€ Chrome/Chromium (go-rod Π·Π°Π³Ρ€ΡƒΠ·ΠΈΡ‚ Π΅Π³ΠΎ автоматичСски)



root@kitploit:~
    
    
    git clone https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478
    

### Π‘Π±ΠΎΡ€ΠΊΠ°

root@kitploit:~
    
    
    cd Next.js-RSC-RCE-Scanner-CVE-2025-66478
    go build -o nextjs-rce-scanner
    # Π‘Π±ΠΎΡ€ΠΊΠ° для Windows
    go build -o nextjs-rce-scanner.exe