pizz33/cve-2025-55182-burpscannerPlugin de varredura passiva do Burp Suite para detecção da vulnerabilidade CVE-2025-55182
Plugin de escaneamento passivo do Burp Suite baseado na detecção da vulnerabilidade CVE-2025-55182, usando JDK 17
Escaneia o history por padrão / clique direito para escaneamento ativo. Quando uma vulnerabilidade é identificada, vai automaticamente para o módulo CVE-2025-55182
Usa host + path como identificador único para registros de vulnerabilidades
Quando o novo registro tem o mesmo identificador que um antigo, o novo substitui o antigo
Evita duplicação de dados devido a parâmetros diferentes ou escaneamentos repetidos
O processamento de requisições GET é automaticamente convertido para requisições POST
Preserva o caminho original da URL e os parâmetros Query
Não altera a estrutura original da requisição
1. Adicione burpsuite_pro.jar como Library, clique com o botão direito em burpsuite_pro.jar → Add as Library
2. File → Project Structure → Libraries → + → Selecione burpsuite_pro.jar
3. Defina a versão do JDK como 17
File → Project Structure → Project → Project SDK → Selecione JDK 17, garantindo compatibilidade com o Burp / dependências do projeto
Projeto de referência https://github.com/assetnote/react2shell-scanner