ماسح Zoomeye لثغرة RCE في Next.js

المؤلف: im-ezboy

ماسح لثغرة RCE في Next.js (CVE-2025-55182) باستخدام بحث Zoomeye. يجد الأهداف عبر استعلامات Zoomeye ويختبرها باستخدام حمولة الاستغلال المرفقة.

الميزات

• استعلاما Zoomeye مركّزان افتراضيًا:
  • http.header="Vary: RSC, Next-Router-State-Tree"
  • vul.cve="CVE-2025-55182"
• فحص متوازٍ (افتراضيًا 20 خيطًا) مع التحكم في مهلة الطلب.
• يحفظ الأهداف القابلة للاستغلال في vulnerable_zoomeye_*.txt وتقرير JSON مفصّل.
• يُبرز مخرجات الطرفية الأهداف القابلة للاستغلال بفواصل لتحسين القراءة.
• حد أقصى للنتائج الإجمالية يحدده المستخدم (بحد أقصى 500,000) لإدارة النطاق.

المتطلبات

• Python 3.8+
• التبعيات: requests، tqdm

تثبيت التبعيات:

pip install requests tqdm

الإعداد

حرّر zoomeye.py:

• ZOOMEYE_API_KEY – ضع مفتاح Zoomeye API الخاص بك هنا (أزله قبل الدفع إلى مستودعات عامة).
• اختياري: ZOOMEYE_USERNAME، ZOOMEYE_PASSWORD إذا كنت تفضّل تسجيل الدخول عبر JWT (اتركه فارغًا لمفتاح API).
• RESULTS_PER_QUERY (افتراضيًا 1000) و MAX_PAGES (افتراضيًا 200) – عناصر التحكم في ترقيم الصفحات؛ تخضع لحدود خطتك.
• MAX_TOTAL_LIMIT (افتراضيًا 500_000) – الحد الأقصى الصارم لإجمالي النتائج المطلوبة من المستخدم.
• SCAN_THREADS (افتراضيًا 20) و REQUEST_TIMEOUT (افتراضيًا 10 ثوانٍ) – مقابض ضبط سرعة الفحص مقابل الموثوقية.

الاستخدام

python3 zoomeye.py

سيُطلب منك حد النتائج الإجمالية (<= 500000). اضغط Enter لاستخدام الافتراضي (RESULTS_PER_QUERY * 2).

مثال:

Enter max total results to collect (<= 500000, blank=default 2000):

المخرجات

• الطرفية:
  • فواصل الأقسام (============================) لكل مرحلة.
  • إذا وُجدت ثغرات، تُدرج باللون الأحمر مع الفهارس.
• الملفات:
  • vulnerable_zoomeye_YYYYMMDD_HHMMSS.txt – الأهداف القابلة للاستغلال (واحد لكل سطر).
  • report_zoomeye_YYYYMMDD_HHMMSS.json – ملخص وبيانات وصفية.

السلامة والحدود

• قد تصل الحدود الكبيرة إلى حدود معدل Zoomeye أو سقوف الخطة؛ اضبط RESULTS_PER_QUERY و MAX_PAGES وحد النتائج الإجمالي المطلوب وفقًا لذلك.
• حمولة الاستغلال مخصصة لـ CVE-2025-55182؛ استخدمها بمسؤولية وعلى الأهداف المسموح لك باختبارها فقط.