React2Shell

React Server Components और Next.js Server Actions में दो गंभीर RCE कमजोरियों का पता लगाने के लिए CLI टूल + Nuclei टेम्पलेट्स।
स्कैनर को सार्वजनिक react2shell भेद्यता के आधार पर फिर से लिखा गया था।

भेद्यता अवलोकन

CVE-2025-55182 – React Server Components Deserialization RCE
React Flight deserialization प्रक्रिया में एक दोष उपयोगकर्ता-नियंत्रित संदर्भों को सर्वर फ़ंक्शंस में हल करने की अनुमति देता है, जिससे रिमोट कोड निष्पादन होता है।
React 19.0.0–19.2.0 को प्रभावित करता है।

CVE-2025-66478 – Next.js Server Actions RCE
Next.js, Server Actions को संभालते समय समान असुरक्षित deserialization व्यवहार विरासत में लेता है, जिसके परिणामस्वरूप RCE का वही मार्ग बनता है।
Next.js 14.3.0-canary.77 से 16.0.6 तक को प्रभावित करता है।

दोनों को आसान शोषण क्षमता और पूर्ण RCE प्रभाव के कारण CVSS 10.0 रेट किया गया है।
React और Next.js के अद्यतन रिलीज़ पैच प्रदान करते हैं।

स्कैनर

• RCE PoC या सुरक्षित, गैर-शोषण पहचान
• अनावश्यक जाँच से बचने के लिए केवल संस्करण-आधारित फ़िंगरप्रिंटिंग
• DNS/HTTP कॉलबैक का उपयोग करके आउट-ऑफ-बैंड RCE पुष्टि
  (Burp Collaborator, interactsh, आदि के साथ पूरी तरह संगत)
• समायोज्य पैडिंग के साथ WAF बायपास मोड
• एवेज़न परीक्षण के लिए कई पेलोड वेरिएंट
• Nuclei टेम्पलेट्स शामिल

उपयोग

केवल फ़िंगरप्रिंट:

python3 scanner.py -u https://example.com --fingerprint-only