cve-2025-55182-scanner

このスキャナーは修復を試みません。疑わしい検出結果を報告するのみで、何か疑わしいものが検出された場合は非ゼロの終了コードを返します。

要件

• Python: 3.8+ を推奨
• OS: Linux または macOS

このスクリプトはPython標準ライブラリのみを使用します。外部のPythonパッケージは不要です。

基本的な使い方

• リポジトリのルートから実行（デフォルト、人間が読みやすい出力）:

• JS XORインジェクションのIoCsについて、特定のプロジェクトまたはルートディレクトリをスキャン:

• JSON出力を生成（自動化またはログ取り込み用）:

• JavaScript XORインジェクションのスキャンをスキップ（システムレベルのチェックのみ）:

• 必要に応じてフラグを組み合わせる:

終了コード

• 0: 疑わしい指標は見つかりませんでした（すべてのチェックに合格）。
• 1: 1つ以上の疑わしい指標が見つかりました（少なくとも1つのチェックに失敗）。

典型的なワークフロー

• ホストのクイックトリアージ（LinuxまたはmacOS）:

  • コマンド:
    • python3 cve_2025_55182_scanner.py
  • 使用場面:
    • ホストがCVE-2025-55182を介して悪用された可能性があると疑い、プロセス、ファイルシステム、systemd、cronのIoCsをすばやく把握したい場合。

• アプリケーションに焦点を当てたスキャン（Next.js/Reactプロジェクト）:

  • コマンド:
    • python3 cve_2025_55182_scanner.py --root /path/to/app
  • 使用場面:
    • システムレベルのIoCsに加えて、悪意のあるXORベースのJavaScriptインジェクション（例: node_modulesまたはアプリケーションコード内）をチェックしたい場合。

• CI / 自動化環境:

  • コマンド:
    • python3 cve_2025_55182_scanner.py --root . --json
  • 使用場面:
    • ダッシュボード、ログ、または自動化された判断のために構造化されたJSON出力が必要な場合。

謝辞と参考資料

• インシデントレポートとIoCs:
  • このスキャナーのチェック内容と侵害の指標は、Asleepaceによる詳細な公開インシデントレポートに大きく基づいています:
  • https://asleepace.com/blog/malware-cve-2025-55182-exploitation-incident-report

CVE-2025-55182の悪用と関連するマルウェアの挙動を詳細に文書化してくださったAsleepaceに特別な感謝を捧げます。このおかげで、この焦点を絞ったスキャナーを構築することができました。