RscScan - Scanner de Vulnerabilidades de Server Actions do Next.js
⚠️ AVISO LEGAL
ESTA FERRAMENTA É APENAS PARA FINS EDUCACIONAIS E DE TESTES DE SEGURANÇA AUTORIZADOS.
- ❌ NÃO use esta ferramenta em sistemas que você não possui ou para os quais não possui permissão explícita por escrito para testar
- ❌ NÃO use esta ferramenta para fins maliciosos
- ✅ USE esta ferramenta apenas em testes de penetração autorizados
- ✅ USE esta ferramenta para pesquisa educacional e aprendizado
O acesso não autorizado a sistemas de computador é ilegal. O uso indevido desta ferramenta pode resultar em processo criminal sob leis como o Computer Fraud and Abuse Act (CFAA) e legislação similar em todo o mundo.
Ao usar esta ferramenta, você concorda em usá-la de forma responsável e legal.
📋 Índice
🔍 Sobre
RscScan é uma ferramenta de segurança profissional projetada para detectar a CVE-2025-55182, uma vulnerabilidade crítica de Execução Remota de Código (RCE) em Server Actions do Next.js. A vulnerabilidade decorre de um problema de poluição de protótipo que permite que atacantes executem código arbitrário no servidor.
Detalhes da Vulnerabilidade
| Propriedade | Valor |
|---|
| ID CVE | CVE-2025-55182 |
| Pontuação CVSS | 9.8 (Crítico) |
| Afetados | Server Actions do Next.js |
| Tipo | Poluição de Protótipo (CVE-2025-55182) → Execução Remota de Código |
| Vetor | Requisição HTTP POST com dados de formulário multipart maliciosos |
✨ Funcionalidades
Funcionalidades Principais
- 🎯 Escaneamento Multi-thread - Escaneamento concorrente de até 30 alvos simultaneamente
- 📊 Acompanhamento em Tempo Real - Barra de progresso ao vivo com porcentagem de conclusão
- 📈 Painel de Estatísticas - Estatísticas visuais para resultados vulneráveis, seguros e erros
- 🔍 Filtragem Avançada - Pesquise e filtre resultados por status, URL ou mensagem
- 📤 Múltiplos Formatos de Exportação - Exporte resultados como JSON ou CSV
- 🎭 Modo Demo - Modo de teste seguro com resultados simulados
Funcionalidades do Aplicativo Desktop
- 🖥️ Multiplataforma - Suporte para Windows, macOS e Linux
- 📁 Diálogos de Arquivo Nativos - Seletor de arquivos do sistema para listas de alvos
- 💾 Diálogos de Salvamento Nativos - Salve exportações com diálogo do sistema
- 🔔 Notificações no Aplicativo - Notificações elegantes ao finalizar o escaneamento
- 🪟 Persistência de Estado da Janela - Lembra o tamanho e a posição da janela
- 🎨 Integração com Bandeja do Sistema - Minimize para a bandeja do sistema
Interface do Usuário
- 🌍 Interface Multi-idioma - Suporte para inglês, persa, russo, alemão e chinês
- 🌓 Tema Escuro/Claro - Alterne entre temas com detecção de preferência do sistema
- 📱 Design Responsivo - Funciona perfeitamente em desktop, tablet e mobile
- ⌨️ Atalhos de Teclado - Ações rápidas com atalhos de teclado
- 🎨 Design Profissional - Interface limpa e moderna com animações suaves
- 🔤 Fontes Personalizadas - Fontes específicas para cada idioma (Vazirmatn para persa, Noto Sans SC para chinês)
🛠 Tecnologias Utilizadas
Frontend
- React 19.2.1 - Biblioteca moderna de UI com hooks
- Vite 5.3 - Ferramenta de compilação e servidor de desenvolvimento ultrarrápidos
- Tailwind CSS 4.1 - Framework CSS utilitário
- Lucide React - Biblioteca de ícones elegantes
Internacionalização
- i18next 25.x - Framework de internacionalização
- react-i18next 16.x - Integração React para i18next
- i18next-browser-languagedetector - Detecção automática de idioma
Framework Desktop
- Electron 28 - Framework desktop multiplataforma
- Electron Builder 24.9 - Empacotamento e distribuição de aplicativos
Cliente HTTP
- Axios 1.13 - Cliente HTTP baseado em promessas
📥 Download
veilvulp/rscscan-cve-2025-55182
