React2Shell-Detektor

Heuristischer Scanner für Schwachstellen in React Server Components (RSC) — einschließlich React2Shell-artigem Verhalten (CVE-2025-55182)

Übersicht

react2shell_detector.py ist ein sicherer, nicht-invasiver Sicherheitsscanner, der entwickelt wurde, um Systeme zu erkennen, die möglicherweise Deserialisierungsschwachstellen von React Server Components (RSC) ausgesetzt sind — einschließlich der React2Shell-Klasse von Problemen, die React 19 und bestimmte Next.js-Serverkonfigurationen betreffen.

Dieses Tool führt keine Ausnutzung durch, sondern verlässt sich stattdessen auf eine Multi-Signal-Heuristik-Engine:

• RSC-Funktionserkennung
• Header- und Framework-Fingerprinting
• Next.js-Versionsermittlung
• RSC-Endpunkt-Erkennung
• Digest/Parser-Fehlerverhalten
• Serverseitige RSC-Erkundung (sicherer Modus)

Es ist geeignet für:

• Teams für Anwendungssicherheit
• Penetrationstester
• Bug-Bounty-Jäger
• CI/CD- und SDLC-Sicherheitskontrollen
• Sicherheitsforschungslabore

Wichtiger Haftungsausschluss

Dieser Scanner führt ausschließlich gutartige RSC-Überprüfungen durch.
Verwenden Sie ihn nur auf Systemen, die Ihnen gehören oder für die Sie ausdrücklich zur Tests autorisiert wurden.

Nicht autorisiertes Scannen kann gegen Gesetze oder Unternehmensrichtlinien verstoßen.

Funktionen

• Scannt eine URL oder massive Ziele aus einer .txt-Liste
• Multithreaded-Scanning
• JSON-Export für CI/Dashboards
• Erkennt:
  • RSC-Content-Type-Exposition
  • Next.js- und React-Version-Fingerprints
  • RSC-Endpunkt-Verhalten
  • Digest/Parser-Anomalien
  • RSC-induzierte 5xx-Muster
• Konfidenzbewertung (low → very_high)
• Saubere CLI-Schnittstelle
• Entwickelt für die Integration in AppSec-Programme

Installation

Klonen Sie das Repository:

git clone https://github.com/<yourname>/react2shell-detector.git
cd react2shell-detector

Verwendung

python react2shell_detector.py -u https://example.com oder python react2shell_detector.py -f targets.txt oder python react2shell_detector.py -f targets.txt -t 20