CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner est un outil haute performance pour détecter les endpoints Server Action Next.js vulnérables.
Il utilise un scan multi-threadé, une détection basée sur la confiance et plusieurs indicateurs de réponse pour identifier les potentielles vulnérabilités d'exécution de code à distance (RCE).

Fonctionnalités

• Scan concurrent à haute vitesse
• Score de vulnérabilité basé sur la confiance
• Génération de payloads pour contourner WAF
• Analyse des en-têtes et motifs de réponse
• Suivi de progression en temps réel
• Sauvegarde automatique des cibles vulnérables

---

Comment ça fonctionne

Le scanner suit ces étapes :

1. Charger les URL cibles depuis un fichier
2. Générer un payload spécialement conçu
3. Envoyer une requête HTTP à la cible
4. Analyser les en-têtes et le corps de la réponse
5. Calculer le score de confiance de vulnérabilité
6. Marquer la cible comme vulnérable si le score ≥ 40%
7. Sauvegarder les cibles vulnérables dans un fichier

La détection est basée sur :

• Les en-têtes spécifiques à Next.js
• Les réponses des composants serveur React
• Les motifs de messages d'erreur
• Les codes d'état HTTP 500
• La réflexion du payload dans la réponse
• Les anomalies de comportement de réponse

---

Comment exécuter

1. Installer les dépendances

pip3 install -r requirements.txt

2. Créer un fichier de cibles

https://example.com
https://target.com
http://127.0.0.1:3000

3. Exécuter le scanner

Scan basique :

python3 scanner.py -l targets.txt

Avec threads :

python3 scanner.py -l targets.txt -t 30

Mode verbeux :

python3 scanner.py -l targets.txt -v

Scan rapide :

python3 scanner.py -l targets.txt -t 50 --timeout 5

---

Sortie

Les cibles vulnérables seront sauvegardées dans :

vulnerable.txt

Exemple de sortie :

[VULN] https://target.com - Confidence: 85%
[VULN] https://app.vercel.app - Confidence: 72%