CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner는 취약한 Next.js Server Action 엔드포인트를 탐지하기 위한 고성능 도구입니다.
멀티스레드 스캐닝, 신뢰도 기반 탐지 및 여러 응답 지표를 사용하여 잠재적인 원격 코드 실행(RCE) 취약점을 식별합니다.

특징

• 고속 동시 스캐닝
• 신뢰도 기반 취약점 점수화
• WAF 우회 페이로드 생성
• 헤더 및 응답 패턴 분석
• 실시간 진행 상황 추적
• 취약한 타겟 자동 저장

작동 방식

스캐너는 다음 단계를 따릅니다:

1. 파일에서 타겟 URL 로드
2. 특수 제작된 페이로드 생성
3. 타겟에 HTTP 요청 전송
4. 응답 헤더 및 본문 분석
5. 취약점 신뢰도 점수 계산
6. 점수가 40% 이상인 경우 타겟을 취약으로 표시
7. 취약한 타겟을 파일에 저장

탐지는 다음을 기반으로 합니다:

• Next.js 특정 헤더
• React Server Component 응답
• 오류 메시지 패턴
• HTTP 500 상태 코드
• 응답 내 페이로드 반사
• 응답 동작 이상 징후

실행 방법

1. 의존성 설치

pip3 install -r requirements.txt

2. 타겟 파일 생성

https://example.com
https://target.com
http://127.0.0.1:3000

3. 스캐너 실행