Scanner CVE-2025-55182 (Rust)

Uno scanner di vulnerabilità ad alte prestazioni e concorrente scritto in Rust per rilevare CVE-2025-55182 (RCE delle Server Actions di Next.js) su più target.

🚀 Caratteristiche

• ⚡ Implementazione Rust ad alte prestazioni
• 🧵 Motore di scansione multi-thread
• ⏱ Sistema di timeout e tentativi regolabile
• 📄 Supporto per scansione bulk di target
• 📊 Report di output JSON + testo
• 🧠 Esecuzione veloce e leggera
• 🔌 Supporto proxy opzionale
• 🛡 Progettato per la ricerca sulla sicurezza

📦 Installazione

1. Clona il repository

git clone https://github.com/kaxm23/rust-cve-2025-55182-scanner.git
cd rust-cve-2025-55182-scanner

2. Compila (Modalità Release Consigliata)

cargo build --release

3. Verifica il binario

ls target/release/

Dovresti vedere:

cve-2025-55182-scanner

🚀 Utilizzo

Scansione di base

./target/release/cve-2025-55182-scanner -l targets.txt

Modalità verbosa

./target/release/cve-2025-55182-scanner -l targets.txt -v

Scansione ad alte prestazioni

./target/release/cve-2025-55182-scanner -l targets.txt -t 100 --timeout 5

Output su file

./target/release/cve-2025-55182-scanner -l targets.txt -o results.txt

Supporto proxy (opzionale)

./target/release/cve-2025-55182-scanner -l targets.txt --proxy http://127.0.0.1:8080

📂 Struttura del progetto

rust_version/
├── src/
│   └── main.rs
├── target/
│   └── release/
│       └── cve-2025-55182-scanner
├── targets.txt
├── vulnerable_*.txt
├── scan_results_*.json
└── README.md

📊 Formato dell'output

Target vulnerabili

vulnerable_example.txt

Report JSON

[
  {
    "url": "https://target.com",
    "vulnerable": true,
    "confidence": 92
  }
]

⚡ Ottimizzazione delle prestazioni (Linux)

Aumenta i limiti di sistema per scansioni pesanti:

ulimit -n 65535

Ottimizzazione TCP opzionale:

sudo sysctl -w net.ipv4.tcp_fin_timeout=30
sudo sysctl -w net.ipv4.tcp_tw_reuse=1

🧪 Flusso di lavoro di esempio

# Step 1: Prepara i target
echo "https://example.com" > targets.txt

# Step 2: Esegui la scansione
./target/release/cve-2025-55182-scanner -l targets.txt -v

# Step 3: Visualizza i risultati
cat vulnerable_*.txt

📈 Utilizzo avanzato

Scansione continua

while true; do
  ./target/release/cve-2025-55182-scanner -l targets.txt
  sleep 3600
done

Scansione massiva veloce

./target/release/cve-2025-55182-scanner \
-l targets.txt \
-t 200 \
--timeout 3 \
--retries 1

🛠 Risoluzione dei problemi

Permesso negato

chmod +x target/release/cve-2025-55182-scanner

Ricompila il progetto

cargo clean && cargo build --release

Troppi file aperti

ulimit -n 65535

📌 Requisiti

• Rust 1.70+
• Linux / macOS / WSL
• Connessione Internet stabile
• File targets.txt

📜 Dichiarazione di esclusione di responsabilità

Questo strumento è fornito per:

• Ricerca sulla sicurezza
• Scopi educativi
• Test di penetrazione autorizzati
• Sfide CTF

L'autore non è responsabile per un uso improprio.

⭐ Storico delle stelle

Se trovi utile questo progetto, considera di dargli una stella ⭐