针对 Next.js 应用中 React Server Components 的 CVE-2025-55182 和 CVE-2025-66478 的快速漏洞扫描器。支持批量扫描、RCE 确认以及高性能并发检测。
git clone https://github.com/cypholab/evilact.git
cd evilact
go build -o scanner main.go
# 单个 URL
./scanner -url https://target.com
# 从文件读取多个 URL
./scanner -file targets.txt
# 启用 RCE 确认
./scanner -url https://target.com -confirm-rce
# 快速扫描(50 线程)
./scanner -file targets.txt -threads 50
-url 单个目标 URL
-file 包含 URL 的文件(每行一个)
-c 要执行的命令(默认:id)
-threads 线程数(默认:10)
-confirm-rce 确认 RCE 执行
-check-only 安全检测模式
-v 详细输出
-t 超时秒数(默认:10)
./scanner -file targets.txt -threads 20 -confirm-rce
[SCANNER] 已加载 100 个 URL
[SCANNER] [存在漏洞 + RCE 已确认] https://site1.com - 状态: 303 (0.18s)
[SCANNER] [不存在漏洞] https://site2.com - 状态: 200 (0.15s)
已扫描 100 个目标:5 个存在漏洞,5 个 RCE 已确认,95 个安全,0 个错误
存在漏洞的目标:
- https://site1.com [RCE 已确认]
- https://site3.com [RCE 已确认]
仅限授权测试使用。禁止非法用途。