CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner ist ein Hochleistungstool zur Erkennung anfälliger Next.js Server Action Endpunkte.
Es verwendet Multithread-Scanning, konfidenzbasierte Erkennung und mehrere Antwortindikatoren, um potenzielle Schwachstellen für Remotecodeausführung (RCE) zu identifizieren.

Funktionen

• Hochgeschwindigkeits-Parallelscanning
• Konfidenzbasierte Schwachstellenbewertung
• Generierung von WAF-Bypass-Payloads
• Header- und Antwortmusteranalyse
• Echtzeit-Fortschrittsverfolgung
• Automatisches Speichern anfälliger Ziele

Funktionsweise

Der Scanner führt folgende Schritte aus:

1. Ziel-URLs aus Datei laden
2. Speziell angefertigtes Payload generieren
3. HTTP-Anfrage an Ziel senden
4. Antwortheader und -inhalt analysieren
5. Konfidenzscore der Schwachstelle berechnen
6. Ziel als anfällig markieren, wenn Score ≥ 40%
7. Anfällige Ziele in Datei speichern

Die Erkennung basiert auf:

• Next.js-spezifische Header
• React Server Component Antworten
• Fehlermeldungsmuster
• HTTP-500-Statuscodes
• Payload-Reflexion in der Antwort
• Anomalien im Antwortverhalten

Ausführung

1. Abhängigkeiten installieren

pip3 install -r requirements.txt

2. Zieldatei erstellen

https://example.com
https://target.com
http://127.0.0.1:3000

3. Scanner ausführen

Einfacher Scan:

python3 scanner.py -l targets.txt

Mit Threads:

python3 scanner.py -l targets.txt -t 30

Ausführlicher Modus:

python3 scanner.py -l targets.txt -v

Schneller Scan:

python3 scanner.py -l targets.txt -t 50 --timeout 5

Ausgabe

Anfällige Ziele werden gespeichert in:

vulnerable.txt

Beispielausgabe:

[VULN] https://target.com - Confidence: 85%
[VULN] https://app.vercel.app - Confidence: 72%