
Escáner rápido para detectar y confirmar vulnerabilidades RCE en Next.js (CVE-2025-55182 y CVE-2025-66478).
Escáner rápido de vulnerabilidades para CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que usan React Server Components. Compatible con escaneo masivo, confirmación de RCE y verificaciones concurrentes de alto rendimiento.
git clone https://github.com/cypholab/evilact.git
cd evilact
go build -o scanner main.go
# Single URL
./scanner -url https://target.com
# Multiple URLs from file
./scanner -file targets.txt
# With RCE confirmation
./scanner -url https://target.com -confirm-rce
# Fast scan with 50 threads
./scanner -file targets.txt -threads 50
-url URL de destino única
-file Archivo con URLs (una por línea)
-c Comando a ejecutar (por defecto: id)
-threads Número de hilos (por defecto: 10)
-confirm-rce Confirmar ejecución de RCE
-check-only Modo de verificación segura
-v Salida detallada
-t Tiempo de espera en segundos (por defecto: 10)
./scanner -file targets.txt -threads 20 -confirm-rce
[SCANNER] Loaded 100 URLs
[SCANNER] [VULNERABLE + RCE CONFIRMED] https://site1.com - Status: 303 (0.18s)
[SCANNER] [NOT VULNERABLE] https://site2.com - Status: 200 (0.15s)
Scanned 100 targets: 5 vulnerable, 5 RCE confirmed, 95 secure, 0 errors
Vulnerable targets:
- https://site1.com [RCE CONFIRMED]
- https://site3.com [RCE CONFIRMED]
Solo para pruebas autorizadas. El uso ilegal está prohibido.