Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
evilact — 빠른 스캐너로, Next.js RCE 취약점(CVE-2025-55182 및 CVE-2025-66478)을 탐지하고 확인합니다. | Kitploit
도구/GitHubGitHub/cypholab/evilact
ReconnaissanceVulnerability ScannersExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubcypholab/evilact

evilact

빠른 스캐너로, Next.js RCE 취약점(CVE-2025-55182 및 CVE-2025-66478)을 탐지하고 확인합니다.

저장소 보기
28개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

evilact

빠른 취약점 스캐너로, React 서버 컴포넌트를 사용하는 Next.js 애플리케이션의 CVE-2025-55182 및 CVE-2025-66478을 대상으로 합니다. 대량 스캔, RCE 확인 및 고성능 동시 검사를 지원합니다.

설치

root@kitploit:~
git clone https://github.com/cypholab/evilact.git
cd evilact
go build -o scanner main.go

사용법

root@kitploit:~
# 단일 URL
./scanner -url https://target.com

# 파일에서 여러 URL
./scanner -file targets.txt

# RCE 확인 포함
./scanner -url https://target.com -confirm-rce

# 50개 스레드로 빠른 스캔
./scanner -file targets.txt -threads 50

옵션

root@kitploit:~
-url            Single target URL
-file           File with URLs (one per line)
-c              Command to execute (default: id)
-threads        Number of threads (default: 10)
-confirm-rce    Confirm RCE execution
-check-only     Safe check mode
-v              Verbose output
-t              Timeout in seconds (default: 10)

예제

root@kitploit:~
./scanner -file targets.txt -threads 20 -confirm-rce

[SCANNER] Loaded 100 URLs
[SCANNER] [VULNERABLE + RCE CONFIRMED] https://site1.com - Status: 303 (0.18s)
[SCANNER] [NOT VULNERABLE] https://site2.com - Status: 200 (0.15s)

Scanned 100 targets: 5 vulnerable, 5 RCE confirmed, 95 secure, 0 errors

Vulnerable targets:
  - https://site1.com [RCE CONFIRMED]
  - https://site3.com [RCE CONFIRMED]

면책 조항

승인된 테스트 목적으로만 사용하십시오. 불법 사용은 금지됩니다.

참고 자료

  • RSC Next.js RCE(CVE-2025-55182 및 CVE-2025-66478)를 위한 고정밀 탐지 메커니즘: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/
도구 다운로드