مهاجم → طلب HTTP POST مصمم → نقطة نهاية RSC → إلغاء تسلسل → تنفيذ أوامر عن بُعد

┌─────────────────────────────────────────────────────────────────┐
│                     خط أنابيب الكشف                             │
├─────────────────────────────────────────────────────────────────┤
│                                                                 │
│  1. كشف الإطار                                                  │
│     ├── رؤوس HTTP (X-Powered-By: Next.js)                      │
│     ├── مصدر الصفحة (__NEXT_DATA__، قطع React الأثرية)         │
│     └── قوائم البناء                                           │
│                                                                 │
│  2. بصمة الإصدار                                               │
│     ├── سلاسل الإصدار المضمنة في حزم JS                        │
│     ├── أنماط إصدار الحزمة                                    │
│     └── تحليل قائمة البناء                                     │
│                                                                 │
│  3. اكتشاف نقاط نهاية RSC                                      │
│     ├── إرسال رؤوس RSC (RSC: 1, Accept: text/x-component)      │
│     ├── تحليل Content-Type للاستجابة                            │
│     └── كشف علامات بروتوكول Flight في الاستجابة                 │
│                                                                 │
│  4. استكشاف إجراءات الخادم                                     │
│     ├── طلب POST بحمولة Flight ضئيلة                          │
│     ├── التحقق من معالجة إلغاء التسلسل                         │
│     └── تحديد نقاط نهاية الإجراءات                             │
│                                                                 │
│  5. تقييم الثغرة                                               │
│     ├── ربط الإصدار بالنطاقات المعروفة المعرضة                 │
│     ├── وزن وجود نقطة نهاية RSC                                │
│     └── إنشاء حكم بدرجة ثقة                                   │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

0:["$","div",null,{"children":"Hello"}]
1:["$","$L1",null,{}]
2:{"name":"ServerComponent"}

# استنساخ أو تنزيل ملفات الماسح
# تثبيت التبعيات
pip install -r requirements.txt

# التحقق من التثبيت
python3 cve-2025-55182-scanner.py --help

# هدف واحد
python3 cve-2025-55182-scanner.py -t https://example.com

# مع إخراج مفصل
python3 cve-2025-55182-scanner.py -t https://example.com -v

# إنشاء ملف الأهداف (رابط واحد لكل سطر)
echo "https://app1.example.com" > targets.txt
echo "https://app2.example.com" >> targets.txt

# مسح جميع الأهداف
python3 cve-2025-55182-scanner.py -f targets.txt -o results.json

python3 cve-2025-55182-scanner.py -t https://example.com \
    --timeout 15 \
    --threads 10 \
    --user-agent "SecurityAudit/1.0" \
    -v \
    -o scan_results.json

python3 rsc_analyzer.py https://example.com 2>/dev/null

======================================================================
الهدف: https://app.example.com
الحالة: VULNERABLE
الإطار: Next.js
الإصدار: 19.1.0
نقاط نهاية RSC: /, /_next/data

الأدلة:
  - رأس X-Powered-By: Next.js
  - إصدار React المكتشف: 19.1.0
  - استجابة RSC Flight في / (Content-Type: text/x-component)
  - علامات بروتوكول Flight مكتشفة في /

التوصيات:
  → حرج: التصحيح الفوري مطلوب!
  → ترقية React إلى 19.0.1 أو 19.1.2 أو 19.2.1
  → ترقية Next.js إلى أحدث إصدار مصلح (15.0.5+ أو 16.0.7)
  → تمكين قواعد WAF لحظر حمولات RSC الضارة
  → مراقبة طلبات POST الشاذة إلى نقاط نهاية RSC
======================================================================

{
  "target": "https://app.example.com",
  "status": "VULNERABLE",
  "framework": "Next.js",
  "version": "19.1.0",
  "rsc_endpoints": ["/", "/_next/data"],
  "evidence": [
    "X-Powered-By header: Next.js",
    "React version detected: 19.1.0",
    "RSC Flight response at / (Content-Type: text/x-component)"
  ],
  "recommendations": [
    "CRITICAL: Immediate patching required!",
    "Upgrade React to 19.0.1, 19.1.2, or 19.2.1"
  ]
}

# مسح جميع أصول الشركة دفعة واحدة
cat domains.txt | while read domain; do
    python3 cve-2025-55182-scanner.py -t "$domain" -o "results_${domain//\//_}.json"
done

# تجميع النتائج
jq -s '[.[] | select(.status == "VULNERABLE" or .status == "LIKELY_VULNERABLE")]' results_*.json > critical_findings.json

# مثال GitHub Actions
- name: CVE-2025-55182 Check
  run: |
    python3 cve-2025-55182-scanner.py -t ${{ env.APP_URL }} -o results.json
    if grep -q '"status": "VULNERABLE"' results.json; then
      echo "::error::Critical vulnerability detected!"
      exit 1
    fi