Zoomeye Next.js RCE 扫描器

作者：im-ezboy

使用 Zoomeye 搜索的 Next.js RCE（CVE-2025-55182）扫描器。通过 Zoomeye 查询发现目标，并使用提供的漏洞利用载荷对其进行测试。

功能特性

• 默认使用两个针对性强的 Zoomeye dork：
  • http.header="Vary: RSC, Next-Router-State-Tree"
  • vul.cve="CVE-2025-55182"
• 并行扫描（默认 20 个线程），支持请求超时控制。
• 将存在漏洞的目标保存到 vulnerable_zoomeye_*.txt 以及详细的 JSON 报告中。
• 控制台输出使用分隔符高亮显示存在漏洞的目标，便于阅读。
• 用户可指定最大结果总数（上限为 500,000）以控制范围。

环境要求

• Python 3.8+
• 依赖项：requests、tqdm

安装依赖：

pip install requests tqdm

配置

编辑 zoomeye.py：

• ZOOMEYE_API_KEY – 在此处填入你的 Zoomeye API 密钥（推送到公开仓库前请移除）。
• 可选：ZOOMEYE_USERNAME、ZOOMEYE_PASSWORD，如果你更倾向于使用 JWT 登录（留空则使用 API 密钥）。
• RESULTS_PER_QUERY（默认 1000）和 MAX_PAGES（默认 200）– 分页控制；受你的套餐限制约束。
• MAX_TOTAL_LIMIT（默认 500_000）– 用户请求结果总数的硬性上限。
• SCAN_THREADS（默认 20）和 REQUEST_TIMEOUT（默认 10 秒）– 用于调节扫描速度与可靠性之间平衡的参数。

使用方法

python3 zoomeye.py

系统将提示你输入结果总数限制（<= 500000）。按 Enter 使用默认值（RESULTS_PER_QUERY * 2）。

示例：

Enter max total results to collect (<= 500000, blank=default 2000):

输出

• 控制台：
  • 每个阶段使用分节分隔符（============================）。
  • 如果发现漏洞，将以红色并带索引列出。
• 文件：
  • vulnerable_zoomeye_YYYYMMDD_HHMMSS.txt – 存在漏洞的目标（每行一个）。
  • report_zoomeye_YYYYMMDD_HHMMSS.json – 摘要与元数据。

安全与限制

• 较大的限制值可能会触及 Zoomeye 的速率限制或套餐上限；请相应调整 RESULTS_PER_QUERY、MAX_PAGES 以及提示输入的总数限制。
• 该漏洞利用载荷针对 CVE-2025-55182；请负责任地使用，且仅在你获准测试的目标上使用。