Escáner CVE-2025-55182 (Rust)

Un escáner de vulnerabilidades concurrente y de alto rendimiento escrito en Rust para detectar CVE-2025-55182 (RCE en Server Actions de Next.js) en múltiples objetivos.

🚀 Características

• ⚡ Implementación de alto rendimiento en Rust
• 🧵 Motor de escaneo multihilo
• ⏱ Sistema de tiempo de espera y reintentos ajustable
• 📄 Admite escaneo masivo de objetivos
• 📊 Informes de salida JSON y texto
• 🧠 Ejecución rápida y ligera
• 🔌 Soporte opcional de proxy
• 🛡 Diseñado para la investigación de seguridad

📦 Instalación

1. Clonar el repositorio

git clone https://github.com/kaxm23/rust-cve-2025-55182-scanner.git
cd rust-cve-2025-55182-scanner

2. Compilar (modo release recomendado)

cargo build --release

3. Verificar el binario

ls target/release/

Deberías ver:

cve-2025-55182-scanner

🚀 Uso

Escaneo básico

./target/release/cve-2025-55182-scanner -l targets.txt

Modo verbose (detallado)

./target/release/cve-2025-55182-scanner -l targets.txt -v

Escaneo de alto rendimiento

./target/release/cve-2025-55182-scanner -l targets.txt -t 100 --timeout 5

Salida a archivo

./target/release/cve-2025-55182-scanner -l targets.txt -o results.txt

Soporte de proxy (opcional)

./target/release/cve-2025-55182-scanner -l targets.txt --proxy http://127.0.0.1:8080

📂 Estructura del proyecto

rust_version/
├── src/
│   └── main.rs
├── target/
│   └── release/
│       └── cve-2025-55182-scanner
├── targets.txt
├── vulnerable_*.txt
├── scan_results_*.json
└── README.md

📊 Formato de salida

Objetivos vulnerables

vulnerable_example.txt

Informe JSON

[
  {
    "url": "https://target.com",
    "vulnerable": true,
    "confidence": 92
  }
]

⚡ Ajuste de rendimiento (Linux)

Aumenta los límites del sistema para escaneos pesados:

ulimit -n 65535

Ajuste TCP opcional:

sudo sysctl -w net.ipv4.tcp_fin_timeout=30
sudo sysctl -w net.ipv4.tcp_tw_reuse=1

🧪 Flujo de trabajo de ejemplo

# Step 1: Prepare targets
echo "https://example.com" > targets.txt

# Step 2: Run scan
./target/release/cve-2025-55182-scanner -l targets.txt -v

# Step 3: View results
cat vulnerable_*.txt

📈 Uso avanzado

Escaneo continuo

while true; do
  ./target/release/cve-2025-55182-scanner -l targets.txt
  sleep 3600
done

Escaneo masivo rápido

./target/release/cve-2025-55182-scanner \
-l targets.txt \
-t 200 \
--timeout 3 \
--retries 1

🛠 Solución de problemas

Permiso denegado

chmod +x target/release/cve-2025-55182-scanner

Reconstruir el proyecto

cargo clean && cargo build --release

Demasiados archivos abiertos

ulimit -n 65535

📌 Requisitos

• Rust 1.70+
• Linux / macOS / WSL
• Conexión a internet estable
• Archivo targets.txt

📜 Aviso legal

Esta herramienta se proporciona para:

• Investigación de seguridad
• Fines educativos
• Pruebas de penetración autorizadas
• Desafíos CTF (Capture The Flag)

El autor no es responsable del mal uso.

⭐ Historial de estrellas

Si encuentras útil este proyecto, considera darle una estrella ⭐