CVE-2025-55182 Сканер (Rust)

Высокопроизводительный, многопоточный сканер уязвимостей, написанный на Rust для обнаружения CVE-2025-55182 (Next.js Server Actions RCE) на множестве целей.

---

🚀 Возможности

• ⚡ Высокопроизводительная реализация на Rust
• 🧵 Многопоточный движок сканирования
• ⏱ Настраиваемая система тайм-аута и повторных попыток
• 📄 Поддержка массового сканирования целей
• 📊 Отчеты в формате JSON и текстовом формате
• 🧠 Быстрое и легковесное выполнение
• 🔌 Дополнительная поддержка прокси
• 🛡 Разработан для исследований безопасности

---

📦 Установка

1. Клонирование репозитория

git clone https://github.com/kaxm23/rust-cve-2025-55182-scanner.git
cd rust-cve-2025-55182-scanner

---

2. Сборка (рекомендуется режим Release)

cargo build --release

---

3. Проверка бинарного файла

ls target/release/

Вы должны увидеть:

cve-2025-55182-scanner

---

🚀 Использование

Базовое сканирование

./target/release/cve-2025-55182-scanner -l targets.txt

---

Подробный режим

./target/release/cve-2025-55182-scanner -l targets.txt -v

---

Высокопроизводительное сканирование

./target/release/cve-2025-55182-scanner -l targets.txt -t 100 --timeout 5

---

Вывод в файл

./target/release/cve-2025-55182-scanner -l targets.txt -o results.txt

---

Поддержка прокси (опционально)

./target/release/cve-2025-55182-scanner -l targets.txt --proxy http://127.0.0.1:8080

---

📂 Структура проекта

rust_version/
├── src/
│   └── main.rs
├── target/
│   └── release/
│       └── cve-2025-55182-scanner
├── targets.txt
├── vulnerable_*.txt
├── scan_results_*.json
└── README.md

---

📊 Формат вывода

Уязвимые цели

vulnerable_example.txt

Отчет в JSON

[
  {
    "url": "https://target.com",
    "vulnerable": true,
    "confidence": 92
  }
]

---

⚡ Настройка производительности (Linux)

Увеличьте системные лимиты для интенсивного сканирования:

ulimit -n 65535

Дополнительная настройка TCP:

sudo sysctl -w net.ipv4.tcp_fin_timeout=30
sudo sysctl -w net.ipv4.tcp_tw_reuse=1

---

🧪 Пример рабочего процесса

# Step 1: Prepare targets
echo "https://example.com" > targets.txt

# Step 2: Run scan
./target/release/cve-2025-55182-scanner -l targets.txt -v

# Step 3: View results
cat vulnerable_*.txt

---

📈 Расширенное использование

Непрерывное сканирование

while true; do
  ./target/release/cve-2025-55182-scanner -l targets.txt
  sleep 3600
done

---

Быстрое массовое сканирование

./target/release/cve-2025-55182-scanner \
-l targets.txt \
-t 200 \
--timeout 3 \
--retries 1

---

🛠 Устранение неполадок

Отказано в доступе

chmod +x target/release/cve-2025-55182-scanner

Пересборка проекта

cargo clean && cargo build --release

Слишком много открытых файлов

ulimit -n 65535

---

📌 Требования

• Rust 1.70+
• Linux / macOS / WSL
• Стабильное интернет-соединение
• Файл targets.txt

---

📜 Отказ от ответственности

Этот инструмент предоставляется для:

• Исследований безопасности
• Образовательных целей
• Авторизованного тестирования на проникновение
• Задач CTF

Автор не несет ответственности за неправомерное использование.

---

⭐ История звёзд

Если вы считаете этот проект полезным, подумайте о том, чтобы поставить ему звезду ⭐