Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/kaxm23/cve-2025-55182-auto-scanner
漏洞扫描器Payload生成漏洞利用Web应用程序漏洞利用WAF绕过渗透测试
GitHubkaxm23/cve-2025-55182-auto-scanner

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 自动扫描器 - 改进版 仅用于授权的CTF/测试目的

查看仓库
45个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2025-55182 Scanner 是一款高性能工具,用于检测存在漏洞的 Next.js Server Action 端点。
它利用多线程扫描、基于置信度的检测以及多种响应指标,来识别潜在的远程代码执行 (RCE) 漏洞。

特性

  • 高速并发扫描
  • 基于置信度的漏洞评分
  • WAF 绕过载荷生成
  • Header 与响应模式分析
  • 实时进度跟踪
  • 自动保存存在漏洞的目标

工作原理

该扫描器遵循以下步骤:

  1. 从文件中加载目标 URL
  2. 生成特制载荷
  3. 向目标发送 HTTP 请求
  4. 分析响应头与响应体
  5. 计算漏洞置信度评分
  6. 若评分 ≥ 40%,则将目标标记为存在漏洞
  7. 将存在漏洞的目标保存至文件

检测基于以下依据:

  • Next.js 专用 Header
  • React Server Component 响应
  • 错误消息模式
  • HTTP 500 状态码
  • 响应中的载荷反射
  • 响应行为异常

如何运行

1. 安装依赖

root@kitploit:~
pip3 install -r requirements.txt

2. 创建目标文件

root@kitploit:~
https://example.com
https://target.com
http://127.0.0.1:3000

3. 运行扫描器

基础扫描:

root@kitploit:~
python3 scanner.py -l targets.txt

使用线程:

root@kitploit:~
python3 scanner.py -l targets.txt -t 30

详细模式:

root@kitploit:~
python3 scanner.py -l targets.txt -v

快速扫描:

root@kitploit:~
python3 scanner.py -l targets.txt -t 50 --timeout 5

输出

存在漏洞的目标将保存至:

root@kitploit:~
vulnerable.txt

示例输出:

root@kitploit:~
[VULN] https://target.com - Confidence: 85%
[VULN] https://app.vercel.app - Confidence: 72%
下载工具