Next.js RSC भेद्यता स्कैनर (CVE-2025-66478 / CVE-2025-55182)

Next.js React Server Components (RSC) रिमोट कोड निष्पादन भेद्यता (React2Shell) का पता लगाने और प्रदर्शित करने के लिए डिज़ाइन किया गया एक हल्का, मल्टी-थ्रेडेड प्रूफ ऑफ कॉन्सेप्ट (PoC) टूल। यह टूल एकल-लक्ष्य सत्यापन और उच्च-समवर्ती बड़े पैमाने पर स्कैनिंग दोनों की अनुमति देता है।

विशेषताएं

• सटीक पहचान: सख्त रूट-स्तरीय निष्पादन पहुंच को सत्यापित करके संवेदनशील उदाहरणों की पहचान करता है।
• बड़े पैमाने पर स्कैनिंग: बड़ी संख्या में लक्ष्यों को कुशलतापूर्वक स्कैन करने में सक्षम मल्टी-थ्रेडेड इंजन।
• लाइव डैशबोर्ड: प्रगति, संवेदनशील होस्ट, ऑफ़लाइन लक्ष्य और सुरक्षित उदाहरणों को ट्रैक करने वाला रीयल-टाइम स्थिति प्रदर्शन।
• पुनरारंभ क्षमता: किसी विशिष्ट इंडेक्स से बाधित स्कैन को फिर से शुरू करने की क्षमता।
• इंटरैक्टिव शेल: संवेदनशील लक्ष्यों पर मनमाना कोड निष्पादित करने के लिए अंतर्निहित छद्म-शेल (केवल अधिकृत उपयोग)।
• गलत सकारात्मक फ़िल्टरिंग: महत्वपूर्ण रूट-संदर्भ भेद्यताओं और अन्य संभावित समस्याओं ("Suspected") के बीच अंतर करता है, कंसोल आउटपुट से शोर को फ़िल्टर करता है।

स्थापना

1. इस रिपॉजिटरी को क्लोन करें या स्रोत कोड डाउनलोड करें।
2. आवश्यक निर्भरताएं स्थापित करें:

pip install -r requirements.txt