Zoomeye Next.js RCE スキャナー

作者: im-ezboy

Zoomeye 検索を使用した Next.js RCE (CVE-2025-55182) のスキャナー。Zoomeye クエリでターゲットを検索し、提供されたエクスプロイトペイロードでテストします。

機能

• デフォルトで2つの絞り込まれた Zoomeye dork:
  • http.header="Vary: RSC, Next-Router-State-Tree"
  • vul.cve="CVE-2025-55182"
• 並列スキャン (デフォルト20スレッド) とリクエストタイムアウト制御。
• 脆弱なターゲットを vulnerable_zoomeye_*.txt と詳細な JSON レポートに保存。
• コンソール出力は脆弱なターゲットを区切り線で強調表示し、可読性を向上。
• ユーザー指定の最大総結果数 (上限500,000) でスコープを管理。

要件

• Python 3.8+
• 依存関係: requests, tqdm

依存関係のインストール:

pip install requests tqdm

設定

zoomeye.py を編集:

• ZOOMEYE_API_KEY – ここに Zoomeye API キーを入力 (公開リポジトリにプッシュする前に削除してください)。
• オプション: ZOOMEYE_USERNAME, ZOOMEYE_PASSWORD – JWT ログインを好む場合 (API キーを使用する場合は空のまま)。
• RESULTS_PER_QUERY (デフォルト1000) と MAX_PAGES (デフォルト200) – ページネーション制御; プランの制限に従います。
• MAX_TOTAL_LIMIT (デフォルト500_000) – ユーザーが要求する総結果数のハードキャップ。
• SCAN_THREADS (デフォルト20) と REQUEST_TIMEOUT (デフォルト10秒) – スキャン速度と信頼性の調整ノブ。

使用方法

python3 zoomeye.py

総結果数の制限 (<= 500000) を入力するよう求められます。Enter を押すとデフォルト (RESULTS_PER_QUERY * 2) が使用されます。

例:

Enter max total results to collect (<= 500000, blank=default 2000):

出力

• コンソール:
  • 各ステージのセクション区切り (============================)。
  • 脆弱性が見つかった場合、赤色でインデックス付きでリスト表示されます。
• ファイル:
  • vulnerable_zoomeye_YYYYMMDD_HHMMSS.txt – 脆弱なターゲット (1行に1つ)。
  • report_zoomeye_YYYYMMDD_HHMMSS.json – サマリーとメタデータ。

安全性と制限

• 大きな制限は Zoomeye のレート制限やプランの上限に達する可能性があります; RESULTS_PER_QUERY、MAX_PAGES、およびプロンプトで指定する総制限を適宜調整してください。
• エクスプロイトペイロードは CVE-2025-55182 用です; 責任を持って使用し、テストが許可されているターゲットにのみ使用してください。