Escáner RCE de Next.js con Zoomeye

Autor: im-ezboy

Escáner para RCE de Next.js (CVE-2025-55182) usando la búsqueda de Zoomeye. Encuentra objetivos mediante consultas de Zoomeye y los prueba con el payload de exploit proporcionado.

Características

• Dos dorks de Zoomeye específicos por defecto:
  • http.header="Vary: RSC, Next-Router-State-Tree"
  • vul.cve="CVE-2025-55182"
• Escaneo en paralelo (20 hilos por defecto) con control de tiempo de espera de solicitudes.
• Guarda los objetivos vulnerables en vulnerable_zoomeye_*.txt y un informe JSON detallado.
• La salida por consola resalta los objetivos vulnerables con separadores para facilitar la lectura.
• Límite máximo total de resultados especificado por el usuario (con tope de 500.000) para gestionar el alcance.

Requisitos

• Python 3.8+
• Dependencias: requests, tqdm

Instalar dependencias:

pip install requests tqdm

Configuración

Edita zoomeye.py:

• ZOOMEYE_API_KEY – coloca aquí tu clave de API de Zoomeye (elimínala antes de subirla a repositorios públicos).
• Opcional: ZOOMEYE_USERNAME, ZOOMEYE_PASSWORD si prefieres el inicio de sesión por JWT (déjalos vacíos para usar la clave de API).
• RESULTS_PER_QUERY (por defecto 1000) y MAX_PAGES (por defecto 200) – controles de paginación; sujetos a los límites de tu plan.
• MAX_TOTAL_LIMIT (por defecto 500_000) – tope máximo para el total de resultados solicitados por el usuario.
• SCAN_THREADS (por defecto 20) y REQUEST_TIMEOUT (por defecto 10s) – parámetros de ajuste para la velocidad de escaneo frente a la fiabilidad.

Uso

python3 zoomeye.py

Se te pedirá el límite total de resultados (<= 500000). Pulsa Enter para usar el valor por defecto (RESULTS_PER_QUERY * 2).

Ejemplo:

Enter max total results to collect (<= 500000, blank=default 2000):

Salida

• Consola:
  • Separadores de sección (============================) para cada etapa.
  • Si se encuentran vulnerabilidades, se listan en rojo con índices.
• Archivos:
  • vulnerable_zoomeye_YYYYMMDD_HHMMSS.txt – objetivos vulnerables (uno por línea).
  • report_zoomeye_YYYYMMDD_HHMMSS.json – resumen y metadatos.

Seguridad y límites

• Los límites grandes pueden alcanzar los límites de velocidad de Zoomeye o los topes del plan; ajusta RESULTS_PER_QUERY, MAX_PAGES y el límite total solicitado en consecuencia.
• El payload de exploit es para CVE-2025-55182; úsalo de forma responsable y solo en objetivos que tengas permitido probar.