React2Shell Checker

Next.js और React अनुप्रयोगों में React2Shell भेद्यता (CVE-2025-55182) का पता लगाने के लिए एक सुरक्षा भेद्यता स्कैनर।

अवलोकन

React2Shell Checker आपको यह पता लगाने के लिए वेबसाइटों को स्कैन करने की सुविधा देता है कि वे Next.js या React Server Components के असुरक्षित संस्करण चला रही हैं या नहीं। यह टूल फ्रेमवर्क संस्करणों का पता लगाने के लिए हेडलेस ब्राउज़र तकनीक का उपयोग करता है और उनकी तुलना ज्ञात असुरक्षित संस्करण श्रेणियों से करता है।

विशेषताएँ

• 🔍 स्वचालित पहचान — ब्राउज़र-आधारित विश्लेषण का उपयोग करके Next.js और React संस्करणों का पता लगाता है
• ⚠️ भेद्यता आकलन — आधिकारिक प्रभावित संस्करण सूचियों के विरुद्ध जाँच करता है
• 📋 विस्तृत रिपोर्ट — फ्रेमवर्क, संस्करण, गंभीरता और सुधार के चरण दिखाता है
• 🔗 आधिकारिक संदर्भ — Vercel और React सुरक्षा सलाहकारों के लिंक
• 📱 उत्तरदायी UI — डेस्कटॉप और मोबाइल उपकरणों पर कार्य करता है

आरंभ करना

पूर्वापेक्षाएँ

• Node.js 20+
• npm या yarn
• Puppeteer-संगत ब्राउज़र एंडपॉइंट (संस्करण का पता लगाने के लिए)

स्थापना

# Clone the repository
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# Install dependencies
npm install

पर्यावरण चर

रूट निर्देशिका में एक .env.local फ़ाइल बनाएँ:

# Required: Puppeteer browser WebSocket endpoint
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

विकास

# Start development server
npm run dev

# Run linting
npm run lint

# Format code
npx prettier --write .

प्रोडक्शन बिल्ड

# Build for production
npm run build

# Start production server
npm start

प्रभावित संस्करण

Next.js

React RSC

सुरक्षा संबंधी विचार

• केवल अधिकृत उपयोग — केवल उन वेबसाइटों को स्कैन करें जिनके स्वामी आप हैं या जिनके परीक्षण की अनुमति आपके पास है
• कोई डेटा संग्रहण नहीं — यह टूल स्कैन किए गए URL या परिणाम संग्रहीत नहीं करता है
• सार्वजनिक जानकारी — सभी भेद्यता डेटा आधिकारिक सार्वजनिक सलाहकारों से प्राप्त होता है

आधिकारिक संदर्भ

• Vercel सुरक्षा बुलेटिन - React2Shell
• React सुरक्षा सलाह

लाइसेंस

MIT लाइसेंस - विवरण के लिए LICENSE देखें।

अस्वीकरण

यह टूल बिना किसी प्रकार की वारंटी के "AS IS" प्रदान किया जाता है। इस टूल के उपयोग से उत्पन्न किसी भी क्षति के लिए डेवलपर्स कोई ज़िम्मेदारी नहीं लेते हैं। परिणाम सार्वजनिक रूप से उपलब्ध जानकारी पर आधारित होते हैं और इन्हें एक योग्य सुरक्षा पेशेवर द्वारा सत्यापित किया जाना चाहिए।

Vercel, Next.js या React से संबद्ध नहीं है।

लेखक: Muthaiyan Mani

केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए।