أداة كشف React2Shell لـ CVE-2025-55182

أدوات كشف مكونات خادم React الضعيفة في بنيتك التحتية.

بداية سريعة

# Install dependencies
pip3 install requests

# Version detection (passive, safe for production)
python3 checker.py -u https://your-app.com

المكونات الضعيفة

مكونات خادم React:

• react-server-dom-webpack 19.0.0 - 19.2.0
• react-server-dom-turbopack 19.0.0 - 19.2.0

Next.js:

• 15.0.0 - 15.0.4 (يأتي مع React ضعيفة)
• 14.x و 13.5+ (إذا تم تثبيت React 19 يدويًا)

تم التصحيح في:

• React 19.2.1+
• Next.js 15.0.5+

الأدوات

checker.py

كشف سلبي للإصدار. آمن للتشغيل على الإنتاج دون إطلاق تنبيهات.

# Single target
python3 checker.py -u https://app.example.com

# Multiple targets
python3 checker.py -l targets.txt -o results.json

# Verbose mode
python3 checker.py -u https://app.example.com -v

قالب Nuclei

إذا كنت تستخدم Nuclei:

# Version detection
nuclei -t CVE-2025-55182-react2shell.yaml -u https://app.example.com
nuclei -t CVE-2025-55182-react2shell.yaml -l targets.txt

المعالجة

قم بالتحديث إلى الإصدارات المصححة:

npm update react-server-dom-webpack@latest
npm update next@latest

تحقق من الإصلاح:

npm list react-server-dom-webpack next

ملاحظات

أداة كشف الإصدار آمنة للإنتاج ولن تُطلق تنبيهات أمنية. استخدمها للاكتشاف الأولي والمراقبة المستمرة.

المراجع

• تنبيه أمني من React
• طلب سحب (PR) لإصلاح React
• CVE-2025-55182