React2Shell Scanner – CVE-2025-55182

🔐 Outil éducatif pour la détection de la vulnérabilité CVE-2025-55182 (React2Shell) dans les applications utilisant React Server Components / Next.js.

📌 À propos de CVE-2025-55182

Le CVE-2025-55182, connu sous le nom de React2Shell, est une vulnérabilité critique qui affecte React Server Components (RSC).
Elle peut permettre l'exécution de code à distance (RCE) si des données dangereuses sont traitées de manière non sécurisée côté serveur.

• 🔥 Sévérité: Critique (CVSS 10.0)
• 🎯 Impact: Exécution de code, compromission du serveur
• 🧩 Technologies affectées: React / Next.js (RSC)

🎯 Objectif du Projet

Ce projet a été créé à des fins de:

• 📚 Étude et apprentissage
• 🧪 Recherche en sécurité
• 🛡️ Détection préventive
• 🧑‍💻 Portefeuille technique

⚙️ Fonctionnalités

✔️ Recherche d'applications React/Next.js potentielles à l'aide de dorks
✔️ Énumération des endpoints liés aux Server Components
✔️ Envoi de payload non destructif pour détection de comportement anormal
✔️ Identification d'indicateurs potentiels de vulnérabilité
✔️ Génération de listes de cibles et rapports dans des fichiers .txt et .json

🧠 Comment fonctionne la détection

L'outil envoie des requêtes contrôlées vers des endpoints courants d'applications React Server Components et analyse:

• Messages d'erreur inattendus
• Références à des objets internes (process, Module, etc.)
• Réponses incompatibles avec des applications sécurisées

⚠️ Aucune exploitation réelle n'est nécessaire pour identifier le risque.

🚀 Comment utiliser

1️⃣ Installer les dépendances

pip install requests beautifulsoup4

python scanner.py


---

## 📂 Structure du projet