CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner एक उच्च-प्रदर्शन उपकरण है जो असुरक्षित Next.js Server Action समापन बिंदुओं का पता लगाने के लिए है। यह मल्टी-थ्रेडेड स्कैनिंग, आत्मविश्वास-आधारित पहचान, और संभावित Remote Code Execution (RCE) कमजोरियों की पहचान करने के लिए कई प्रतिक्रिया संकेतकों का उपयोग करता है।

विशेषताएँ

• उच्च-गति समवर्ती स्कैनिंग
• आत्मविश्वास-आधारित कमजोरी स्कोरिंग
• WAF बाईपास पेलोड जनरेशन
• हेडर और प्रतिक्रिया पैटर्न विश्लेषण
• रीयल-टाइम प्रगति ट्रैकिंग
• असुरक्षित लक्ष्यों का स्वचालित सहेजना

यह कैसे काम करता है

स्कैनर निम्नलिखित चरणों का पालन करता है:

1. फ़ाइल से लक्ष्य URLs लोड करें
2. विशेष रूप से तैयार पेलोड उत्पन्न करें
3. लक्ष्य पर HTTP अनुरोध भेजें
4. प्रतिक्रिया हेडर और बॉडी का विश्लेषण करें
5. कमजोरी आत्मविश्वास स्कोर की गणना करें
6. यदि स्कोर ≥ 40% है तो लक्ष्य को असुरक्षित के रूप में चिह्नित करें
7. असुरक्षित लक्ष्यों को फ़ाइल में सहेजें

पहचान निम्न पर आधारित है:

• Next.js विशिष्ट हेडर
• React Server Component प्रतिक्रियाएँ
• त्रुटि संदेश पैटर्न
• HTTP 500 स्थिति कोड
• प्रतिक्रिया में पेलोड परावर्तन
• प्रतिक्रिया व्यवहार विसंगतियां

कैसे चलाएँ

1. निर्भरताएँ स्थापित करें

pip3 install -r requirements.txt