JEFAZO-CVE-2025-55182-Checker

विवरण

JEFAZO-CVE-2025-55182-Checker एक निष्क्रिय विश्लेषण उपकरण है जिसे Next.js और React Server Components (RSC) से विकसित अनुप्रयोगों में CVE-2025-55182 से संबंधित संकेतकों की पहचान करने के लिए डिज़ाइन किया गया है।

यह उपकरण सुरक्षित और अनाक्रामक जाँच करता है, बिना भेद्यता का शोषण करने या लक्ष्य प्रणाली पर कोड निष्पादित करने का प्रयास किए।

विशेषताएँ

• निष्क्रिय एक्सपोज़र विश्लेषण।
• Next.js संकेतकों का पता लगाना।
• React Server Components (RSC) का पता लगाना।
• HTTP हेडर विश्लेषण।
• फ्रेमवर्क के सामान्य पथों का सत्यापन।
• साक्ष्य-आधारित स्कोरिंग प्रणाली।
• टर्मिनल में रंगीन आउटपुट।
• कोई शोषण या संशोधन नहीं करता।

इसका उपयोग किस लिए किया जाता है?

यह उपकरण प्रशासकों, डेवलपर्स और सुरक्षा विश्लेषकों को CVE-2025-55182 से संबंधित संभावित एक्सपोज़र संकेतकों की पहचान करने में मदद करता है।

यह गहन ऑडिट या कॉन्फ़िगरेशन और संस्करणों की मैन्युअल समीक्षा से पहले एक त्वरित प्रारंभिक मूल्यांकन प्राप्त करने की अनुमति देता है।

यह कैसे काम करता है?

स्कैनर निम्नलिखित जाँच करता है:

1. लक्ष्य साइट के HTTP हेडर प्राप्त करता है।

2. निम्नलिखित संकेतकों की खोज करता है:

   • RSC
   • Next-Router-State-Tree
   • Next-Router-Prefetch
   • Next-Router-Segment-Prefetch
   • X-Powered-By: Next.js

3. Next.js के सार्वजनिक आर्टिफैक्ट्स के लिए HTML सामग्री का विश्लेषण करता है।

4. फ्रेमवर्क द्वारा उपयोग किए जाने वाले सामान्य पथों की जाँच करता है।

5. पाए गए संकेतकों के आधार पर एक स्कोर की गणना करता है।

6. विश्वास मूल्यांकन (निम्न, मध्यम या उच्च) उत्पन्न करता है।

स्थापना

रिपॉजिटरी क्लोन करें:

git clone https://github.com/Alejandro609x/JEFAZO-CVE-2025-55182-Checker.git
cd JEFAZO-CVE-2025-55182-Checker

निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

या मैन्युअल रूप से:

pip install requests colorama urllib3

उपयोग

प्रोग्राम चलाएँ:

python3 can_cve_2025_55182.py

जब URL पूछा जाए तो दर्ज करें:

लक्ष्य URL दर्ज करें: https://ejemplo.com

परिणामों की व्याख्या

कोई स्पष्ट संकेत नहीं

Next.js या React Server Components से संबंधित प्रासंगिक संकेतकों के साथ लक्ष्य को जोड़ने के लिए पर्याप्त साक्ष्य नहीं मिले।

मध्यम संकेत

कुछ संकेतक पाए गए जो संभावित रूप से संबंधित प्रौद्योगिकियों की उपस्थिति का सुझाव देते हैं।

संभवतः उजागर

Next.js और React Server Components के अनुकूल कई संकेतक पाए गए।

महत्वपूर्ण: यह परिणाम किसी शोषण योग्य भेद्यता के अस्तित्व की पुष्टि नहीं करता। संस्करणों, कॉन्फ़िगरेशन की जाँच करने और संबंधित पैच लागू करने की अनुशंसा की जाती है।

आउटपुट उदाहरण

======================================================
परिणाम
======================================================

स्थिति: संभवतः उजागर

विश्वास: उच्च (10 अंक)

Next.js और React Server Components के अनुकूल
कई संकेतक पाए गए।