CVE-2025-55182-Auto-Scanner

يُعد CVE-2025-55182 Scanner أداة عالية الأداء لاكتشاف نقاط نهاية Server Action المعرضة للخطر في Next.js.
يستخدم مسحًا متعدد الخيوط، وكشفًا قائمًا على مستوى الثقة، ومؤشرات استجابة متعددة لتحديد ثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) المحتملة.

الميزات

• مسح متزامن عالي السرعة
• تسجيل درجات الثقة للثغرات
• توليد حمولات لتجاوز WAF
• تحليل أنماط الترويسات والاستجابات
• تتبع التقدم في الوقت الفعلي
• حفظ تلقائي للأهداف المعرضة للخطر

كيف يعمل

يتبع الماسح الخطوات التالية:

1. تحميل عناوين URL المستهدفة من ملف
2. توليد حمولة مصممة خصيصًا
3. إرسال طلب HTTP إلى الهدف
4. تحليل ترويسات الاستجابة ومحتواها
5. حساب درجة الثقة في الثغرة
6. وضع علامة على الهدف كمعرض للخطر إذا كانت الدرجة ≥ 40%
7. حفظ الأهداف المعرضة للخطر في ملف

يعتمد الكشف على:

• ترويسات خاصة بـ Next.js
• استجابات React Server Component
• أنماط رسائل الخطأ
• أكواد حالة HTTP 500
• انعكاس الحمولة في الاستجابة
• سلوكيات استجابة غير طبيعية

كيفية التشغيل

1. تثبيت التبعيات

pip3 install -r requirements.txt

2. إنشاء ملف الأهداف