Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
evilact — Scanner rápido para detectar e confirmar vulnerabilidades RCE do Next.js (CVE-2025-55182 & CVE-2025-66478). | Kitploit
Ferramentas/GitHubGitHub/cypholab/evilact
ReconhecimentoScanners de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubcypholab/evilact

evilact

Scanner rápido para detectar e confirmar vulnerabilidades RCE do Next.js (CVE-2025-55182 & CVE-2025-66478).

Ver Repositório
2há 8 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

evilact

Scanner rápido de vulnerabilidades para CVE-2025-55182 e CVE-2025-66478 em aplicações Next.js que usam React Server Components. Suporta varredura em massa, confirmação de RCE e verificações concorrentes de alto desempenho.

Install

root@kitploit:~
git clone https://github.com/cypholab/evilact.git
cd evilact
go build -o scanner main.go

Usage

root@kitploit:~
# Single URL
./scanner -url https://target.com

# Multiple URLs from file
./scanner -file targets.txt

# With RCE confirmation
./scanner -url https://target.com -confirm-rce

# Fast scan with 50 threads
./scanner -file targets.txt -threads 50

Options

root@kitploit:~
-url            URL de destino única
-file           Arquivo com URLs (uma por linha)
-c              Comando a executar (padrão: id)
-threads        Número de threads (padrão: 10)
-confirm-rce    Confirmar execução de RCE
-check-only     Modo de verificação segura
-v              Saída detalhada
-t              Timeout em segundos (padrão: 10)

Example

root@kitploit:~
./scanner -file targets.txt -threads 20 -confirm-rce

[SCANNER] Loaded 100 URLs
[SCANNER] [VULNERABLE + RCE CONFIRMED] https://site1.com - Status: 303 (0.18s)
[SCANNER] [NOT VULNERABLE] https://site2.com - Status: 200 (0.15s)

Scanned 100 targets: 5 vulnerable, 5 RCE confirmed, 95 secure, 0 errors

Vulnerable targets:
  - https://site1.com [RCE CONFIRMED]
  - https://site3.com [RCE CONFIRMED]

Disclaimer

Apenas para testes autorizados. O uso ilegal é proibido.

References

  • Mecanismo de Detecção de Alta Fidelidade para RSC Next.js RCE (CVE-2025-55182 e CVE-2025-66478): https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/
Baixar ferramenta