cve-2025-55182-scanner

O scanner não tenta realizar remediação; ele apenas relata achados suspeitos e retorna um código de saída diferente de zero se algo suspeito for detectado.

Requisitos

• Python: 3.8+ recomendado
• SO: Linux ou macOS

O script usa apenas a biblioteca padrão do Python; nenhum pacote Python externo é necessário.

Uso básico

• Executar a partir da raiz do repositório (padrão, saída legível para humanos):

• Verificar um projeto ou diretório raiz específico em busca de IoCs de injeção XOR em JS:

• Produzir saída JSON (para automação ou ingestão de logs):

• Pular a verificação de injeção XOR em JavaScript (apenas verificações de nível de sistema):

• Combinar flags conforme necessário:

Códigos de saída

• 0: Nenhum indicador suspeito foi encontrado (todas as verificações passaram).
• 1: Um ou mais indicadores suspeitos foram encontrados (pelo menos uma verificação falhou).

Fluxos de trabalho típicos

• Triagem rápida do host (Linux ou macOS):

  • Comando:
    • python3 cve_2025_55182_scanner.py
  • Use quando:
    • Você suspeita que o host pode ter sido explorado via CVE-2025-55182 e deseja uma visão geral rápida de processos, sistema de arquivos, systemd e IoCs de cron.

• Verificação focada na aplicação (projeto Next.js/React):

  • Comando:
    • python3 cve_2025_55182_scanner.py --root /path/to/app
  • Use quando:
    • Você deseja verificar injeções maliciosas de JavaScript baseadas em XOR (por exemplo, em node_modules ou código da aplicação) além dos IoCs de nível de sistema.

• Ambiente de CI / automatizado:

  • Comando:
    • python3 cve_2025_55182_scanner.py --root . --json
  • Use quando:
    • Você precisa de saída JSON estruturada para dashboards, logs ou decisões automatizadas.

Agradecimentos especiais e referência

• Relatório de incidente e IoCs:
  • As verificações e os indicadores de comprometimento deste scanner são fortemente baseados no detalhado relatório público de incidente da Asleepace:
  • https://asleepace.com/blog/malware-cve-2025-55182-exploitation-incident-report

Agradecimentos especiais à Asleepace por documentar em profundidade a exploração do CVE-2025-55182 e os comportamentos associados ao malware, o que tornou possível construir este scanner focado.