Scanner RCE Next.js via Zoomeye

Auteur : im-ezboy

Scanner pour la RCE Next.js (CVE-2025-55182) utilisant la recherche Zoomeye. Trouve des cibles via des requêtes Zoomeye et les teste avec la charge utile d'exploit fournie.

Fonctionnalités

• Deux dorks Zoomeye ciblés par défaut :
  • http.header="Vary: RSC, Next-Router-State-Tree"
  • vul.cve="CVE-2025-55182"
• Analyse parallèle (20 threads par défaut) avec contrôle du délai d'expiration des requêtes.
• Enregistre les cibles vulnérables dans vulnerable_zoomeye_*.txt et un rapport JSON détaillé.
• La sortie console met en évidence les cibles vulnérables avec des séparateurs pour la lisibilité.
• Nombre maximal total de résultats spécifié par l'utilisateur (plafonné à 500 000) pour gérer la portée.

Prérequis

• Python 3.8+
• Dépendances : requests, tqdm

Installer les dépendances :

pip install requests tqdm

Configuration

Modifier zoomeye.py :

• ZOOMEYE_API_KEY – placez votre clé API Zoomeye ici (supprimez-la avant de pousser vers des dépôts publics).
• Optionnel : ZOOMEYE_USERNAME, ZOOMEYE_PASSWORD si vous préférez la connexion JWT (laisser vide pour la clé API).
• RESULTS_PER_QUERY (par défaut 1000) et MAX_PAGES (par défaut 200) – contrôles de pagination ; soumis aux limites de votre forfait.
• MAX_TOTAL_LIMIT (par défaut 500_000) – plafond strict pour le total de résultats demandé par l'utilisateur.
• SCAN_THREADS (par défaut 20) et REQUEST_TIMEOUT (par défaut 10s) – paramètres de réglage pour la vitesse d'analyse vs. la fiabilité.

Utilisation

python3 zoomeye.py

Il vous sera demandé la limite totale de résultats (<= 500000). Appuyez sur Entrée pour utiliser la valeur par défaut (RESULTS_PER_QUERY * 2).

Exemple :

Enter max total results to collect (<= 500000, blank=default 2000):

Sortie

• Console :
  • Séparateurs de section (============================) pour chaque étape.
  • Si des vulnérabilités sont trouvées, elles sont listées en rouge avec des indices.
• Fichiers :
  • vulnerable_zoomeye_YYYYMMDD_HHMMSS.txt – cibles vulnérables (une par ligne).
  • report_zoomeye_YYYYMMDD_HHMMSS.json – résumé et métadonnées.

Sécurité et limites

• Des limites élevées peuvent atteindre les limites de débit de Zoomeye ou les plafonds de forfait ; ajustez RESULTS_PER_QUERY, MAX_PAGES et la limite totale demandée en conséquence.
• La charge utile d'exploit est pour CVE-2025-55182 ; utilisez-la de manière responsable et uniquement sur des cibles que vous êtes autorisé à tester.