RscScan - Next.js Server Actions Schwachstellenscanner

---

⚠️ RECHTLICHER HINWEIS

DIESES WERKZEUG IST NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE SICHERHEITSTESTS BESTIMMT.

• ❌ NICHT auf Systemen verwenden, die Ihnen nicht gehören oder für die Sie keine schriftliche Erlaubnis haben.
• ❌ NICHT für böswillige Zwecke verwenden.
• ✅ NUR im Rahmen autorisierter Penetrationstests verwenden.
• ✅ NUR für Bildungsforschung und Lernen verwenden.

Unbefugter Zugriff auf Computersysteme ist illegal. Missbrauch kann strafrechtlich verfolgt werden.

Durch die Nutzung dieses Tools stimmen Sie zu, es verantwortungsvoll und legal zu verwenden.

---

📋 Inhaltsverzeichnis

• Über
• Funktionen
• Technologie-Stack
• Herunterladen
• Installation
• Verwendung
• Video Demonstration
• Screenshots
• Mehrsprachige Unterstützung
• Erstellen
• Testen
• Projektstruktur
• Mitwirken
• Lizenz

---

🔍 Über

RscScan ist ein professionelles Sicherheitstool zur Erkennung von CVE-2025-55182, einer kritischen Remote Code Execution (RCE) Schwachstelle in Next.js Server Actions. Die Schwachstelle resultiert aus einem Prototype Pollution Problem, das es Angreifern ermöglicht, beliebigen Code auf dem Server auszuführen.

Details zur Schwachstelle

Eigenschaft	Wert
CVE ID	CVE-2025-55182
CVSS Score	9.8 (Kritisch)
Betroffen	Next.js Server Actions
Typ	Prototype Pollution (CVE-2025-55182) → Remote Code Execution
Vektor	HTTP POST Anfrage mit schädlichen Multipart Form Daten

---

✨ Funktionen

Kernfunktionalität

• 🎯 Multithreaded Scanning - Gleichzeitiges Scannen von bis zu 30 Zielen
• 📊 Echtzeit-Fortschrittsverfolgung - Live-Fortschrittsbalken mit Prozentsatz
• 📈 Statistik-Dashboard - Visuelle Statistiken für Ergebnisse
• 🔍 Erweiterte Filterung - Suchen und Filtern nach Status, URL oder Nachricht
• 📤 Mehrere Exportformate - Export als JSON oder CSV
• 🎭 Demo-Modus - Sicherer Testmodus mit simulierten Ergebnissen

Desktop-Anwendung

• 🖥️ Plattformübergreifend - Unterstützung für Windows, macOS und Linux
• 📁 Native Dateidialoge - Systemdateiauswahl für Ziellisten
• 💾 Native Speicherdialoge - Speichern von Exporten mit Systemdialog
• 🔔 In-App-Benachrichtigungen - Toast-Benachrichtigungen nach Scan-Abschluss
• 🪟 Fensterzustand - Merkt sich Fenstergröße und -position
• 🎨 System Tray Integration - Minimieren in den System Tray

Benutzeroberfläche

• 🌍 Mehrsprachige Oberfläche - Englisch, Persisch, Russisch, Deutsch und Chinesisch
• 🌓 Dunkel/Hell Design - Automatischer Wechsel basierend auf Systemeinstellungen
• 📱 Responsive Design - Funktioniert nahtlos auf Desktop, Tablet und Handy
• ⌨️ Tastaturkürzel - Schnelle Aktionen mit Shortcuts
• 🎨 Professionelles Design - Saubere, moderne Oberfläche

---

🛠 Technologie-Stack

Frontend

• React 19.2.1
• Vite 5.3
• Tailwind CSS 4.1
• Lucide React

Internationalisierung

• i18next 25.x
• react-i18next 16.x
• i18next-browser-languagedetector

Desktop Framework

• Electron 28
• Electron Builder 24.9

HTTP Client

• Axios 1.13

---

📥 Herunterladen

---

📦 Installation

Voraussetzungen

• Node.js 18.x oder höher
• npm 9.x oder höher
• Git

Repository klonen

git clone https://github.com/VeilVulp/Rscscan.git
cd Rscscan

Abhängigkeiten installieren

npm install

---

🚀 Verwendung

Webanwendung (Entwicklungsmodus)

Für UI-Entwicklung:

npm run dev

Die Anwendung öffnet sich unter http://localhost:5173.

Desktop-Anwendung

Entwicklungsmodus

npm run electron:dev

Production Build

Siehe BUILD_GUIDE.md für detaillierte Anweisungen.

---

🎥 Video Demonstration

🎬 Video in hoher Qualität ansehen

Komplette Anleitung: Installation → Konfiguration → Mehrsprachigkeit → Scannen → Exportieren

---

📸 Screenshots

---

🏗️ Erstellen