JEFAZO-CVE-2025-55182-Checker

Beschreibung

JEFAZO-CVE-2025-55182-Checker ist ein passives Analysetool, das entwickelt wurde, um Indikatoren im Zusammenhang mit CVE-2025-55182 in Anwendungen zu identifizieren, die mit Next.js und React Server Components (RSC) entwickelt wurden.

Das Tool führt sichere und nicht-intrusive Prüfungen durch, ohne zu versuchen, die Schwachstelle auszunutzen oder Code im Zielsystem auszuführen.

Eigenschaften

• Passive Expositionsanalyse.
• Erkennung von Next.js-Indikatoren.
• Erkennung von React Server Components (RSC).
• Analyse von HTTP-Headern.
• Validierung gängiger Framework-Pfade.
• Bewertungssystem basierend auf Nachweisen.
• Farbcodierte Ausgabe im Terminal.
• Keine Ausnutzung oder Modifikationen.

Wozu dient es?

Dieses Tool hilft Administratoren, Entwicklern und Sicherheitsanalysten, mögliche Expositionsindikatoren im Zusammenhang mit CVE-2025-55182 zu identifizieren.

Es ermöglicht eine erste schnelle Bewertung, bevor tiefere Audits oder manuelle Überprüfungen von Konfigurationen und Versionen durchgeführt werden.

Wie funktioniert es?

Der Scanner führt die folgenden Prüfungen durch:

1. Ruft die HTTP-Header der Zielseite ab.

2. Sucht nach Indikatoren wie:

   • RSC
   • Next-Router-State-Tree
   • Next-Router-Prefetch
   • Next-Router-Segment-Prefetch
   • X-Powered-By: Next.js

3. Analysiert den HTML-Inhalt auf öffentliche Artefakte von Next.js.

4. Überprüft gängige Pfade, die vom Framework verwendet werden.

5. Berechnet eine Punktzahl basierend auf den gefundenen Indikatoren.

6. Generiert eine Vertrauensbewertung (Niedrig, Mittel oder Hoch).

Installation

Repository klonen:

git clone https://github.com/Alejandro609x/JEFAZO-CVE-2025-55182-Checker.git
cd JEFAZO-CVE-2025-55182-Checker

Abhängigkeiten installieren:

pip install -r requirements.txt

Oder manuell:

pip install requests colorama urllib3

Verwendung

Programm ausführen:

python3 can_cve_2025_55182.py

URL eingeben, wenn dazu aufgefordert:

Introduce la URL objetivo: https://ejemplo.com

Interpretation der Ergebnisse

Keine eindeutigen Hinweise

Es wurden nicht genügend Nachweise gefunden, um das Ziel mit relevanten Indikatoren von Next.js oder React Server Components zu verknüpfen.

Moderate Hinweise

Es wurden einige Indikatoren erkannt, die auf das Vorhandensein potenziell verwandter Technologien hindeuten.

Möglicherweise exponiert

Es wurden mehrere Indikatoren erkannt, die mit Next.js und React Server Components kompatibel sind.

Wichtig: Dieses Ergebnis bestätigt nicht das Vorhandensein einer ausnutzbaren Schwachstelle. Es wird empfohlen, Versionen und Konfigurationen zu überprüfen und die entsprechenden Patches anzuwenden.

Beispielausgabe

======================================================
RESULTADO
======================================================

ESTADO: POSIBLEMENTE EXPUESTO

CONFIDENCIA: ALTA (10 puntos)

Se detectaron múltiples indicadores compatibles
con Next.js y React Server Components.