CVE-2025-55182 スキャナー (Rust)

Rustで書かれた高性能で並行処理可能な脆弱性スキャナーです。複数のターゲットに対して CVE-2025-55182（Next.js Server Actions RCE） を検出します。

🚀 機能

⚡ 高性能なRust実装
🧵 マルチスレッドスキャンエンジン
⏱ 調整可能なタイムアウト & リトライシステム
📄 複数ターゲットの一括スキャン対応
📊 JSON + テキスト出力レポート
🧠 高速かつ軽量な実行
🔌 オプションのプロキシサポート
🛡 セキュリティ研究向けに設計

📦 インストール

1. リポジトリのクローン

git clone https://github.com/kaxm23/rust-cve-2025-55182-scanner.git
cd rust-cve-2025-55182-scanner

2. ビルド（リリースモード推奨）

cargo build --release

3. バイナリの確認

ls target/release/

次のように表示されます：

cve-2025-55182-scanner

🚀 使用法

基本スキャン

./target/release/cve-2025-55182-scanner -l targets.txt

詳細モード

./target/release/cve-2025-55182-scanner -l targets.txt -v

高性能スキャン

./target/release/cve-2025-55182-scanner -l targets.txt -t 100 --timeout 5

ファイル出力

./target/release/cve-2025-55182-scanner -l targets.txt -o results.txt

プロキシサポート（オプション）

./target/release/cve-2025-55182-scanner -l targets.txt --proxy http://127.0.0.1:8080

📂 プロジェクト構造

rust_version/
├── src/
│   └── main.rs
├── target/
│   └── release/
│       └── cve-2025-55182-scanner
├── targets.txt
├── vulnerable_*.txt
├── scan_results_*.json
└── README.md

📊 出力形式

脆弱なターゲット

vulnerable_example.txt

JSONレポート

[
  {
    "url": "https://target.com",
    "vulnerable": true,
    "confidence": 92
  }
]

⚡ パフォーマンスチューニング（Linux）

大量スキャン時にシステム制限を引き上げます：

ulimit -n 65535

オプションのTCP調整：

sudo sysctl -w net.ipv4.tcp_fin_timeout=30
sudo sysctl -w net.ipv4.tcp_tw_reuse=1

🧪 ワークフロー例

# ステップ1: ターゲットの準備
echo "https://example.com" > targets.txt

# ステップ2: スキャンの実行
./target/release/cve-2025-55182-scanner -l targets.txt -v

# ステップ3: 結果の確認
cat vulnerable_*.txt

📈 高度な使用法

連続スキャン

while true; do
  ./target/release/cve-2025-55182-scanner -l targets.txt
  sleep 3600
done

高速一斉スキャン

./target/release/cve-2025-55182-scanner \
-l targets.txt \
-t 200 \
--timeout 3 \
--retries 1

🛠 トラブルシューティング

権限が拒否された場合

chmod +x target/release/cve-2025-55182-scanner

プロジェクトの再ビルド

cargo clean && cargo build --release

開いているファイルが多すぎる場合

ulimit -n 65535

📌 必要条件

Rust 1.70+
Linux / macOS / WSL
安定したインターネット接続
targets.txt ファイル

📜 免責事項

このツールは以下の目的で提供されています：

セキュリティ研究
教育目的
許可されたペネトレーションテスト
CTFチャレンジ

作者は誤用について一切責任を負いません。

⭐ スター履歴

このプロジェクトが役に立ったと思われましたら、スター⭐をお願いします。

rust-cve-2025-55182-scanner

人気