CVE-2025-55182 Scanner (Rust)

Ein leistungsstarker, nebenläufiger Schwachstellenscanner in Rust zur Erkennung von CVE-2025-55182 (Next.js Server Actions RCE) über mehrere Ziele hinweg.

🚀 Features

• ⚡ Leistungsstarke Rust-Implementierung
• 🧵 Multi-Threading-Scan-Engine
• ⏱ Einstellbares Timeout- und Wiederholungssystem
• 📄 Unterstützt Batch-Ziel-Scanning
• 📊 JSON- und Textausgabe-Berichte
• 🧠 Schnelle und leichte Ausführung
• 🔌 Optionale Proxy-Unterstützung
• 🛡 Für Sicherheitsforschung entwickelt

📦 Installation

1. Repository klonen

git clone https://github.com/kaxm23/rust-cve-2025-55182-scanner.git
cd rust-cve-2025-55182-scanner

2. Bauen (Release-Modus empfohlen)

cargo build --release

3. Binärdatei überprüfen

ls target/release/

Sie sollten sehen:

cve-2025-55182-scanner

🚀 Nutzung

Einfacher Scan

./target/release/cve-2025-55182-scanner -l targets.txt

Verbose-Modus

./target/release/cve-2025-55182-scanner -l targets.txt -v

Hochleistungsscan

./target/release/cve-2025-55182-scanner -l targets.txt -t 100 --timeout 5

Ausgabe in Datei

./target/release/cve-2025-55182-scanner -l targets.txt -o results.txt

Proxy-Unterstützung (Optional)

./target/release/cve-2025-55182-scanner -l targets.txt --proxy http://127.0.0.1:8080

📂 Projektstruktur

rust_version/
├── src/
│   └── main.rs
├── target/
│   └── release/
│       └── cve-2025-55182-scanner
├── targets.txt
├── vulnerable_*.txt
├── scan_results_*.json
└── README.md

📊 Ausgabeformat

Gefährdete Ziele

vulnerable_example.txt

JSON-Bericht

[
  {
    "url": "https://target.com",
    "vulnerable": true,
    "confidence": 92
  }
]

⚡ Leistungsoptimierung (Linux)

Systemlimits für schwere Scans erhöhen:

ulimit -n 65535

Optionale TCP-Optimierung:

sudo sysctl -w net.ipv4.tcp_fin_timeout=30
sudo sysctl -w net.ipv4.tcp_tw_reuse=1

🧪 Beispiel-Workflow

# Step 1: Prepare targets
echo "https://example.com" > targets.txt

# Step 2: Run scan
./target/release/cve-2025-55182-scanner -l targets.txt -v

# Step 3: View results
cat vulnerable_*.txt

📈 Erweiterte Nutzung

Kontinuierliches Scannen

while true; do
  ./target/release/cve-2025-55182-scanner -l targets.txt
  sleep 3600
done

Schneller Massenscan

./target/release/cve-2025-55182-scanner \
-l targets.txt \
-t 200 \
--timeout 3 \
--retries 1

🛠 Fehlerbehebung

Zugriff verweigert

chmod +x target/release/cve-2025-55182-scanner

Projekt neu erstellen

cargo clean && cargo build --release

Zu viele offene Dateien

ulimit -n 65535

📌 Voraussetzungen

• Rust 1.70+
• Linux / macOS / WSL
• Stabile Internetverbindung
• targets.txt-Datei

📜 Haftungsausschluss

Dieses Werkzeug wird bereitgestellt für:

• Sicherheitsforschung
• Bildungszwecke
• Autorisierte Penetrationstests
• CTF-Challenges

Der Autor übernimmt keine Verantwortung für Missbrauch.

⭐ Sternenverlauf

Wenn Sie dieses Projekt nützlich finden, ziehen Sie in Betracht, einen Stern ⭐ zu vergeben.