Scanner CVE-2025-55182 (Rust)

Um scanner de vulnerabilidades de alto desempenho e concorrente escrito em Rust para detectar CVE-2025-55182 (Next.js Server Actions RCE) em vários alvos.

🚀 Funcionalidades

• ⚡ Implementação Rust de alto desempenho
• 🧵 Mecanismo de varredura multithread
• ⏱ Sistema ajustável de timeout e retry
• 📄 Suporte a varredura em lote de alvos
• 📊 Relatórios de saída em JSON e texto
• 🧠 Execução rápida e leve
• 🔌 Suporte opcional a proxy
• 🛡 Projetado para pesquisa em segurança

📦 Instalação

1. Clone o repositório

git clone https://github.com/kaxm23/rust-cve-2025-55182-scanner.git
cd rust-cve-2025-55182-scanner

2. Compile (Modo Release Recomendado)

cargo build --release

3. Verifique o Binário

ls target/release/

Você deve ver:

cve-2025-55182-scanner

🚀 Uso

Varredura Básica

./target/release/cve-2025-55182-scanner -l targets.txt

Modo Verboso

./target/release/cve-2025-55182-scanner -l targets.txt -v

Varredura de Alto Desempenho

./target/release/cve-2025-55182-scanner -l targets.txt -t 100 --timeout 5

Saída para Arquivo

./target/release/cve-2025-55182-scanner -l targets.txt -o results.txt

Suporte a Proxy (Opcional)

./target/release/cve-2025-55182-scanner -l targets.txt --proxy http://127.0.0.1:8080

📂 Estrutura do Projeto

rust_version/
├── src/
│   └── main.rs
├── target/
│   └── release/
│       └── cve-2025-55182-scanner
├── targets.txt
├── vulnerable_*.txt
├── scan_results_*.json
└── README.md

📊 Formato de Saída

Alvos Vulneráveis

vulnerable_example.txt

Relatório JSON

[
  {
    "url": "https://target.com",
    "vulnerable": true,
    "confidence": 92
  }
]

⚡ Ajuste de Desempenho (Linux)

Aumente os limites do sistema para varreduras pesadas:

ulimit -n 65535

Ajuste opcional de TCP:

sudo sysctl -w net.ipv4.tcp_fin_timeout=30
sudo sysctl -w net.ipv4.tcp_tw_reuse=1

🧪 Fluxo de Trabalho de Exemplo

# Passo 1: Prepare os alvos
echo "https://example.com" > targets.txt

# Passo 2: Execute a varredura
./target/release/cve-2025-55182-scanner -l targets.txt -v

# Passo 3: Veja os resultados
cat vulnerable_*.txt

📈 Uso Avançado

Varredura Contínua

while true; do
  ./target/release/cve-2025-55182-scanner -l targets.txt
  sleep 3600
done

Varredura Rápida em Massa

./target/release/cve-2025-55182-scanner \
-l targets.txt \
-t 200 \
--timeout 3 \
--retries 1

🛠 Solução de Problemas

Permissão Negada

chmod +x target/release/cve-2025-55182-scanner

Recompile o Projeto

cargo clean && cargo build --release

Muitos Arquivos Abertos

ulimit -n 65535

📌 Requisitos

• Rust 1.70+
• Linux / macOS / WSL
• Conexão de internet estável
• Arquivo targets.txt

📜 Aviso Legal

Esta ferramenta é fornecida para:

• Pesquisa em segurança
• Fins educacionais
• Testes de penetração autorizados
• Desafios CTF

O autor não é responsável pelo mau uso.

⭐ Histórico de Estrelas

Se você achar este projeto útil, considere dar uma estrela ⭐