React2Shell Checker

Ein Sicherheitslücken-Scanner zur Erkennung der React2Shell-Schwachstelle (CVE-2025-55182) in Next.js- und React-Anwendungen.

Übersicht

React2Shell Checker ermöglicht es Ihnen, Websites zu scannen, um festzustellen, ob diese anfällige Versionen von Next.js oder React Server Components ausführen. Das Tool nutzt Headless-Browser-Technologie zur Erkennung von Framework-Versionen und vergleicht diese mit bekannten anfälligen Versionen.

Funktionen

• 🔍 Automatische Erkennung — Erkennt Next.js- und React-Versionen mittels browserbasierter Analyse
• ⚠️ Schwachstellenbewertung — Überprüft anhand offizieller Listen betroffener Versionen
• 📋 Detaillierte Berichte — Zeigt Framework, Version, Schweregrad und Abhilfemaßnahmen
• 🔗 Offizielle Referenzen — Links zu Vercel- und React-Sicherheitshinweisen
• 📱 Responsive Benutzeroberfläche — Funktioniert auf Desktop- und Mobilgeräten

Erste Schritte

Voraussetzungen

• Node.js 20+
• npm oder yarn
• Ein Puppeteer-kompatibler Browser-Endpoint (zur Versionserkennung)

Installation

# Repository klonen
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# Abhängigkeiten installieren
npm install

Umgebungsvariablen

Erstellen Sie eine .env.local-Datei im Root-Verzeichnis:

# Erforderlich: Puppeteer-Browser-WebSocket-Endpoint
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

Entwicklung

# Entwicklungsserver starten
npm run dev

# Linting ausführen
npm run lint

# Code formatieren
npx prettier --write .

Produktions-Build

# Für Produktion bauen
npm run build

# Produktionsserver starten
npm start

Betroffene Versionen

Next.js

React RSC

Sicherheitshinweise

• Nur autorisierte Nutzung — Scannen Sie nur Websites, die Sie besitzen oder für die Sie eine Testberechtigung haben
• Keine Datenspeicherung — Das Tool speichert keine gescannten URLs oder Ergebnisse
• Öffentliche Informationen — Alle Schwachstellendaten stammen aus offiziellen öffentlichen Hinweisen

Offizielle Referenzen

• Vercel-Sicherheitsbulletin – React2Shell
• React-Sicherheitshinweis

Lizenz

MIT-Lizenz – Weitere Details in der LICENSE-Datei.

Haftungsausschluss

Dieses Tool wird «AS IS» ohne jegliche Garantie zur Verfügung gestellt. Die Entwickler übernehmen keine Haftung für Schäden, die durch die Nutzung dieses Tools entstehen. Die Ergebnisse basieren auf öffentlich verfügbaren Informationen und sollten von einem qualifizierten Sicherheitsexperten verifiziert werden.

Nicht verbunden mit Vercel, Next.js oder React.

Autor: Muthaiyan Mani

Nur für Bildungs- und Sicherheitsforschungszwecke.