CHECK-CVE-2025-55182-AND-CVE-2025-66478

यह स्क्रिप्ट जाँचती है कि सर्वर RSC/Next.js RCE कमजोरियों CVE-2025-55182 और CVE-2025-66478 से प्रभावित है या नहीं।

यह सर्वर प्रतिक्रिया में विशिष्ट कमजोरी सिग्नेचर की जाँच करता है।

ये सिग्नेचर Searchlight Cyber के अनुसार विशिष्ट होने चाहिए।

इसलिए इस शेल स्क्रिप्ट का कार्यान्वयन Searchlight Cyber की अंतर्दृष्टि का अनुसरण करता है।

मेरे पास इन CVEs के बारे में अभी केवल जर्मन में अधिक जानकारी है, लेकिन आधिकारिक रूप से जर्मन संघीय सूचना सुरक्षा कार्यालय से:

React Server Components: गंभीर कमजोरी कई वेब अनुप्रयोगों को खतरे में डालती है

उपयोग:

bash ./rce-test.sh <your-domain.com>

यदि परिणाम हरा है, तो इसका मतलब है कि दिए गए डोमेन पर सर्वर कमजोर नहीं है। लाल रंग का मतलब है कि सिग्नेचर मिल गए हैं, इसलिए यह संभवतः कमजोर है।