JEFAZO-CVE-2025-55182-Checker

Descripción

JEFAZO-CVE-2025-55182-Checker es una herramienta de análisis pasivo diseñada para identificar indicadores relacionados con CVE-2025-55182 en aplicaciones desarrolladas con Next.js y React Server Components (RSC).

La herramienta realiza comprobaciones seguras y no intrusivas, sin intentar explotar la vulnerabilidad ni ejecutar código en el sistema objetivo.

Características

• Análisis pasivo de exposición.
• Detección de indicadores de Next.js.
• Detección de React Server Components (RSC).
• Análisis de cabeceras HTTP.
• Validación de rutas comunes del framework.
• Sistema de puntuación por evidencias.
• Salida coloreada en terminal.
• No realiza explotación ni modificaciones.

¿Para qué sirve?

Esta herramienta ayuda a administradores, desarrolladores y analistas de seguridad a identificar posibles indicadores de exposición relacionados con CVE-2025-55182.

Permite obtener una primera evaluación rápida antes de realizar auditorías más profundas o revisiones manuales de configuración y versiones.

¿Cómo funciona?

El escáner realiza las siguientes comprobaciones:

1. Obtiene las cabeceras HTTP del sitio objetivo.

2. Busca indicadores como:

   • RSC
   • Next-Router-State-Tree
   • Next-Router-Prefetch
   • Next-Router-Segment-Prefetch
   • X-Powered-By: Next.js

3. Analiza el contenido HTML en busca de artefactos públicos de Next.js.

4. Comprueba rutas habituales utilizadas por el framework.

5. Calcula una puntuación basada en los indicadores encontrados.

6. Genera una evaluación de confianza (Baja, Media o Alta).

Instalación

Clonar el repositorio:

git clone https://github.com/Alejandro609x/JEFAZO-CVE-2025-55182-Checker.git
cd JEFAZO-CVE-2025-55182-Checker

Instalar dependencias:

pip install -r requirements.txt

O manualmente:

pip install requests colorama urllib3

Uso

Ejecutar el programa:

python3 can_cve_2025_55182.py

Introducir la URL cuando sea solicitada:

Introduce la URL objetivo: https://ejemplo.com

Interpretación de resultados

Sin indicios claros

No se encontraron suficientes evidencias para asociar el objetivo con indicadores relevantes de Next.js o React Server Components.

Indicios moderados

Se detectaron algunos indicadores que sugieren la presencia de tecnologías potencialmente relacionadas.

Posiblemente expuesto

Se detectaron múltiples indicadores compatibles con Next.js y React Server Components.

Importante: Este resultado no confirma la existencia de una vulnerabilidad explotable. Se recomienda verificar versiones, configuraciones y aplicar los parches correspondientes.

Ejemplo de salida

======================================================
RESULTADO
======================================================

ESTADO: POSIBLEMENTE EXPUESTO

CONFIDENCIA: ALTA (10 puntos)

Se detectaron múltiples indicadores compatibles
con Next.js y React Server Components.