Zoomeye Next.js RCE Scanner

Autor: im-ezboy

Scanner für Next.js RCE (CVE-2025-55182) unter Verwendung der Zoomeye-Suche. Findet Ziele über Zoomeye-Abfragen und testet sie mit der bereitgestellten Exploit-Payload.

Funktionen

• Zwei fokussierte Zoomeye-Dorks standardmäßig:
  • http.header="Vary: RSC, Next-Router-State-Tree"
  • vul.cve="CVE-2025-55182"
• Paralleles Scannen (standardmäßig 20 Threads) mit Kontrolle des Request-Timeouts.
• Speichert verwundbare Ziele in vulnerable_zoomeye_*.txt und einem detaillierten JSON-Bericht.
• Konsolenausgabe hebt verwundbare Ziele mit Trennzeichen zur besseren Lesbarkeit hervor.
• Vom Benutzer angegebene maximale Gesamtergebniszahl (begrenzt auf 500.000) zur Steuerung des Umfangs.

Anforderungen

• Python 3.8+
• Abhängigkeiten: requests, tqdm

Abhängigkeiten installieren:

pip install requests tqdm

Konfiguration

Bearbeite zoomeye.py:

• ZOOMEYE_API_KEY – hier deinen Zoomeye-API-Schlüssel einfügen (vor dem Pushen in öffentliche Repos entfernen).
• Optional: ZOOMEYE_USERNAME, ZOOMEYE_PASSWORD, falls du JWT-Login bevorzugst (leer lassen für API-Schlüssel).
• RESULTS_PER_QUERY (Standard 1000) und MAX_PAGES (Standard 200) – Paginierungssteuerung; unterliegt deinen Plan-Limits.
• MAX_TOTAL_LIMIT (Standard 500_000) – harte Obergrenze für die vom Benutzer angeforderte Gesamtergebniszahl.
• SCAN_THREADS (Standard 20) und REQUEST_TIMEOUT (Standard 10s) – Stellschrauben für Scan-Geschwindigkeit vs. Zuverlässigkeit.

Verwendung

python3 zoomeye.py

Du wirst nach dem Gesamtergebnislimit gefragt (<= 500000). Drücke Enter, um den Standardwert zu verwenden (RESULTS_PER_QUERY * 2).

Beispiel:

Enter max total results to collect (<= 500000, blank=default 2000):

Ausgabe

• Konsole:
  • Abschnittstrenner (============================) für jede Phase.
  • Wenn Schwachstellen gefunden werden, werden sie in Rot mit Indizes aufgelistet.
• Dateien:
  • vulnerable_zoomeye_YYYYMMDD_HHMMSS.txt – verwundbare Ziele (eines pro Zeile).
  • report_zoomeye_YYYYMMDD_HHMMSS.json – Zusammenfassung und Metadaten.

Sicherheit & Limits

• Große Limits können Zoomeye-Rate-Limits oder Plan-Obergrenzen erreichen; passe RESULTS_PER_QUERY, MAX_PAGES und das abgefragte Gesamtlimit entsprechend an.
• Die Exploit-Payload ist für CVE-2025-55182; verantwortungsvoll verwenden und nur auf Zielen, für die du eine Testberechtigung hast.