
مُعدِّن سري لـ CVE-2025-55183
ماسح ضوئي لثغرة كشف الكود المصدري لوظائف خادم React.
CVE-2025-55183: يمكن استغلال Server Actions في React 19.0.0-19.2.1 لكشف الكود المصدري الكامل لها، بما في ذلك الأسرار المضمّنة ومفاتيح API وبيانات اعتماد قواعد البيانات.
المراجع:
cd scanner
cargo build --release
# Scan single URL
scanner --url https://example.com
# Scan multiple URLs from file
scanner --file urls.txt
الخيارات:
--url, -u Target URL
--file, -f File with URLs (one per line)
--output, -o Output directory (default: scan-results)
--cookies, -c Authentication cookies
--timeout, -t Request timeout in seconds (default: 30)
--verbose, -v Verbose output
--save-all, -a Save all responses
# Start vulnerable app
cd vulnerable-app
npm install
npm run dev
# Scan it
cd scanner
scanner --url http://localhost:4444 -v
["$F1"] وترويسة Next-Action