JEFAZO-CVE-2025-55182-Checker

Descrizione

JEFAZO-CVE-2025-55182-Checker è uno strumento di analisi passiva progettato per identificare indicatori correlati a CVE-2025-55182 in applicazioni sviluppate con Next.js e React Server Components (RSC).

Lo strumento esegue controlli sicuri e non intrusivi, senza tentare di sfruttare la vulnerabilità né eseguire codice nel sistema target.

Caratteristiche

• Analisi passiva dell'esposizione.
• Rilevamento di indicatori di Next.js.
• Rilevamento di React Server Components (RSC).
• Analisi delle intestazioni HTTP.
• Validazione dei percorsi comuni del framework.
• Sistema di punteggio basato su prove.
• Output colorato nel terminale.
• Non effettua sfruttamento né modifiche.

A cosa serve?

Questo strumento aiuta amministratori, sviluppatori e analisti di sicurezza a identificare possibili indicatori di esposizione correlati a CVE-2025-55182.

Consente di ottenere una prima valutazione rapida prima di effettuare audit più approfonditi o revisioni manuali di configurazione e versioni.

Come funziona?

Lo scanner esegue le seguenti verifiche:

1. Ottiene le intestazioni HTTP del sito target.

2. Cerca indicatori come:

   • RSC
   • Next-Router-State-Tree
   • Next-Router-Prefetch
   • Next-Router-Segment-Prefetch
   • X-Powered-By: Next.js

3. Analizza il contenuto HTML alla ricerca di artefatti pubblici di Next.js.

4. Controlla i percorsi abituali utilizzati dal framework.

5. Calcola un punteggio basato sugli indicatori trovati.

6. Genera una valutazione di confidenza (Bassa, Media o Alta).

Installazione

Clonare il repository:

git clone https://github.com/Alejandro609x/JEFAZO-CVE-2025-55182-Checker.git
cd JEFAZO-CVE-2025-55182-Checker

Installare le dipendenze:

pip install -r requirements.txt

Oppure manualmente:

pip install requests colorama urllib3

Utilizzo

Eseguire il programma:

python3 can_cve_2025_55182.py

Inserire l'URL quando richiesto:

Inserisci l'URL di destinazione: https://esempio.com

Interpretazione dei risultati

Nessun indizio chiaro

Non sono state trovate prove sufficienti per associare il target a indicatori rilevanti di Next.js o React Server Components.

Indizi moderati

Sono stati rilevati alcuni indicatori che suggeriscono la presenza di tecnologie potenzialmente correlate.

Possibilmente esposto

Sono stati rilevati molteplici indicatori compatibili con Next.js e React Server Components.

Importante: Questo risultato non conferma l'esistenza di una vulnerabilità sfruttabile. Si raccomanda di verificare versioni, configurazioni e applicare le patch corrispondenti.

Esempio di output

======================================================
RISULTATO
======================================================

STATO: POSSIBILMENTE ESPOSTO

CONFIDENZA: ALTA (10 punti)

Sono stati rilevati molteplici indicatori compatibili
con Next.js e React Server Components.