changgun-lee/next.js-rsc-rce-scanner-cve-2025-66478Scanner CLI qui détecte si un site web cible exécute une version vulnérable de Next.js affectée par la CVE-2025-66478 (RCE dans les composants serveur React).
C'est un scanner de vulnérabilité Next.js pour CVE-2025-66478. Il détecte si un site web utilise une version de Next.js affectée par la vulnérabilité RCE des RSC (React Server Components).
uv est un gestionnaire de paquets Python rapide.
# macOS/Linux
curl -LsSf https://astral.sh/uv/install.sh | sh
# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"
# 가상환경 생성 및 의존성 설치
uv venv
source .venv/bin/activate # Windows: .venv\Scripts\activate
uv pip install -r requirements.txt
# Playwright 브라우저 설치
playwright install chromium
# 스캐너 실행
python scanner.py <URL>
# uv run을 사용하면 가상환경 없이 바로 실행 가능
uv run --with playwright scanner.py <URL>
# 단, Playwright 브라우저는 별도로 설치 필요
uv run --with playwright playwright install chromium
pip install -r requirements.txt
playwright install chromium
python scanner.py <URL>
# 웹사이트 스캔
python scanner.py https://example.com
# 타임아웃 설정 (기본값: 30000ms)
python scanner.py https://example.com --timeout 60000
0: Sécurisé (version patchée ou Next.js non utilisé)1: Vulnérable2: Inconnu (version non vérifiable)