Scanner CVE-2025-55182 (Rust)

Un scanner de vulnérabilités haute performance et concurrent, écrit en Rust, pour détecter CVE-2025-55182 (RCE des Server Actions Next.js) sur plusieurs cibles.

🚀 Fonctionnalités

• ⚡ Implémentation Rust haute performance
• 🧵 Moteur de scan multithreadé
• ⏱ Système ajustable de délai d'attente et de nouvelles tentatives
• 📄 Prise en charge du scan de cibles en masse
• 📊 Rapports de sortie JSON + texte
• 🧠 Exécution rapide et légère
• 🔌 Support proxy optionnel
• 🛡 Conçu pour la recherche en sécurité

📦 Installation

1. Cloner le dépôt

git clone https://github.com/kaxm23/rust-cve-2025-55182-scanner.git
cd rust-cve-2025-55182-scanner

2. Compiler (mode Release recommandé)

cargo build --release

3. Vérifier le binaire

ls target/release/

Vous devriez voir :

cve-2025-55182-scanner

🚀 Utilisation

Scan de base

./target/release/cve-2025-55182-scanner -l targets.txt

Mode verbeux

./target/release/cve-2025-55182-scanner -l targets.txt -v

Scan haute performance

./target/release/cve-2025-55182-scanner -l targets.txt -t 100 --timeout 5

Sortie vers un fichier

./target/release/cve-2025-55182-scanner -l targets.txt -o results.txt

Support proxy (optionnel)

./target/release/cve-2025-55182-scanner -l targets.txt --proxy http://127.0.0.1:8080

📂 Structure du projet

rust_version/
├── src/
│   └── main.rs
├── target/
│   └── release/
│       └── cve-2025-55182-scanner
├── targets.txt
├── vulnerable_*.txt
├── scan_results_*.json
└── README.md

📊 Format de sortie

Cibles vulnérables

vulnerable_example.txt

Rapport JSON

[
  {
    "url": "https://target.com",
    "vulnerable": true,
    "confidence": 92
  }
]

⚡ Réglage des performances (Linux)

Augmentez les limites système pour les scans lourds :

ulimit -n 65535

Réglage TCP optionnel :

sudo sysctl -w net.ipv4.tcp_fin_timeout=30
sudo sysctl -w net.ipv4.tcp_tw_reuse=1

🧪 Exemple de flux de travail

# Step 1: Prepare targets
echo "https://example.com" > targets.txt

# Step 2: Run scan
./target/release/cve-2025-55182-scanner -l targets.txt -v

# Step 3: View results
cat vulnerable_*.txt

📈 Utilisation avancée

Scan continu

while true; do
  ./target/release/cve-2025-55182-scanner -l targets.txt
  sleep 3600
done

Scan de masse rapide

./target/release/cve-2025-55182-scanner \
-l targets.txt \
-t 200 \
--timeout 3 \
--retries 1

🛠 Dépannage

Permission refusée

chmod +x target/release/cve-2025-55182-scanner

Reconstruire le projet

cargo clean && cargo build --release

Trop de fichiers ouverts

ulimit -n 65535

📌 Prérequis

• Rust 1.70+
• Linux / macOS / WSL
• Connexion Internet stable
• Fichier targets.txt

📜 Avis de non-responsabilité

Cet outil est fourni pour :

• La recherche en sécurité
• À des fins éducatives
• Des tests d'intrusion autorisés
• Des challenges CTF

L'auteur n'est pas responsable d'une utilisation abusive.

⭐ Historique des étoiles

Si vous trouvez ce projet utile, pensez à lui laisser une étoile ⭐