CVE-2025-55182-Auto-Scanner

O CVE-2025-55182 Scanner é uma ferramenta de alto desempenho para detectar endpoints vulneráveis de Server Action do Next.js.
Ele usa varredura multithread, detecção baseada em confiança e múltiplos indicadores de resposta para identificar possíveis vulnerabilidades de Execução Remota de Código (RCE).

Recursos

• Varredura concorrente em alta velocidade
• Pontuação de vulnerabilidade baseada em confiança
• Geração de payloads para bypass de WAF
• Análise de padrões de cabeçalhos e respostas
• Acompanhamento de progresso em tempo real
• Salvamento automático de alvos vulneráveis

Como Funciona

O scanner executa as seguintes etapas:

1. Carregar URLs dos alvos a partir do arquivo
2. Gerar payload especialmente elaborado
3. Enviar solicitação HTTP para o alvo
4. Analisar cabeçalhos e corpo da resposta
5. Calcular a pontuação de confiança da vulnerabilidade
6. Marcar o alvo como vulnerável se a pontuação for ≥ 40%
7. Salvar alvos vulneráveis no arquivo

A detecção é baseada em:

• Cabeçalhos específicos do Next.js
• Respostas de React Server Components
• Padrões de mensagens de erro
• Códigos de status HTTP 500
• Reflexão do payload na resposta
• Anomalias no comportamento da resposta

Como Executar

1. Instalar Dependências

pip3 install -r requirements.txt