Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-55182-zoomeye — 🔍 Next.js RCE Scanner (CVE-2025-55182) - Scanner automatico di vulnerabilità che utilizza il motore di ricerca Zoomeye. Scopre i bersagli tramite dorks e verifica la presenza di CVE-2025-55182 con capacità di scansione parallela. | Kitploit
Strumenti/GitHubGitHub/im-ezboy/cve-2025-55182-zoomeye
RicognizioneScanner di VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration Testing
GitHubim-ezboy/cve-2025-55182-zoomeye

CVE-2025-55182-zoomeye

🔍 Next.js RCE Scanner (CVE-2025-55182) - Scanner automatico di vulnerabilità che utilizza il motore di ricerca Zoomeye. Scopre i bersagli tramite dorks e verifica la presenza di CVE-2025-55182 con capacità di scansione parallela.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Vedi Repository
82231 mese faNon ancora revisionato
Condividi

Zoomeye Next.js RCE Scanner

Autore: im-ezboy

Scanner per Next.js RCE (CVE-2025-55182) che utilizza la ricerca Zoomeye. Trova i target tramite query Zoomeye e li testa con il payload di exploit fornito.

Funzionalità

  • Due dork Zoomeye mirati per impostazione predefinita:
    • http.header="Vary: RSC, Next-Router-State-Tree"
    • vul.cve="CVE-2025-55182"
  • Scansione parallela (20 thread predefiniti) con controllo del timeout delle richieste.
  • Salva i target vulnerabili in vulnerable_zoomeye_*.txt e un report JSON dettagliato.
  • L'output della console evidenzia i target vulnerabili con separatori per una migliore leggibilità.
  • Limite massimo di risultati totali specificato dall'utente (fino a 500.000) per gestire l'ambito.

Requisiti

  • Python 3.8+
  • Dipendenze: requests, tqdm

Installa le dipendenze:

pip install requests tqdm

Configurazione

Modifica zoomeye.py:

  • ZOOMEYE_API_KEY – inserisci qui la tua chiave API Zoomeye (rimuovila prima di pubblicare su repository pubblici).
  • Opzionale: ZOOMEYE_USERNAME, ZOOMEYE_PASSWORD se preferisci il login JWT (lascia vuoto per la chiave API).
  • RESULTS_PER_QUERY (predefinito 1000) e MAX_PAGES (predefinito 200) – controlli di paginazione; soggetti ai limiti del tuo piano.
  • MAX_TOTAL_LIMIT (predefinito 500_000) – limite massimo per i risultati totali richiesti dall'utente.
  • SCAN_THREADS (predefinito 20) e REQUEST_TIMEOUT (predefinito 10s) – parametri di regolazione per la velocità di scansione rispetto all'affidabilità.

Utilizzo

python3 zoomeye.py

Ti verrà chiesto il limite totale di risultati (<= 500000). Premi Invio per utilizzare il valore predefinito (RESULTS_PER_QUERY * 2).

Esempio:

Enter max total results to collect (<= 500000, blank=default 2000):

Output

  • Console:
    • Separatori di sezione (============================) per ogni fase.
    • Se vengono trovate vulnerabilità, sono elencate in rosso con indici.
  • File:
    • vulnerable_zoomeye_YYYYMMDD_HHMMSS.txt – target vulnerabili (uno per riga).
    • report_zoomeye_YYYYMMDD_HHMMSS.json – riepilogo e metadati.

Sicurezza e limiti

  • Limiti elevati possono raggiungere i rate limit di Zoomeye o i limiti del piano; regola di conseguenza RESULTS_PER_QUERY, MAX_PAGES e il limite totale richiesto.
  • Il payload di exploit è per CVE-2025-55182; usalo in modo responsabile e solo su target che sei autorizzato a testare.
Scarica lo strumento