CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner — это высокопроизводительный инструмент для обнаружения уязвимых конечных точек Server Action в Next.js.
Он использует многопоточное сканирование, определение на основе уровня уверенности и множество индикаторов ответа для выявления потенциальных уязвимостей удалённого выполнения кода (RCE).

Features

• Высокоскоростное конкурентное сканирование
• Оценка уязвимостей на основе уровня уверенности
• Генерация полезных нагрузок для обхода WAF
• Анализ заголовков и шаблонов ответов
• Отслеживание прогресса в реальном времени
• Автоматическое сохранение уязвимых целей

Как это работает

Сканер выполняет следующие шаги:

1. Загружает URL-адреса целей из файла
2. Генерирует специально подготовленную полезную нагрузку
3. Отправляет HTTP-запрос к цели
4. Анализирует заголовки и тело ответа
5. Вычисляет оценку уверенности в уязвимости
6. Помечает цель как уязвимую, если оценка ≥ 40%
7. Сохраняет уязвимые цели в файл

Обнаружение основано на:

• Специфичных для Next.js заголовках
• Ответах React Server Component
• Шаблонах сообщений об ошибках
• Кодах состояния HTTP 500
• Отражении полезной нагрузки в ответе
• Аномалиях в поведении ответа

Как запустить

1. Установка зависимостей

pip3 install -r requirements.txt