Rilevatore React2Shell

Scanner Euristico per Vulnerabilità dei React Server Components (RSC) — inclusi comportamenti simil-React2Shell (CVE-2025-55182)

---

Panoramica

react2shell_detector.py è un security scanner sicuro e non invasivo progettato per rilevare sistemi potenzialmente esposti a vulnerabilità di deserializzazione dei React Server Components (RSC) — inclusa la classe di problemi React2Shell che colpisce React 19 e alcune configurazioni server di Next.js.

Questo strumento non effettua sfruttamento, ma si basa su un motore euristico multi-segnale:

• Rilevamento funzionalità RSC
• Impronta digitale di header e framework
• Inferenza della versione di Next.js
• Scoperta degli endpoint RSC
• Comportamento degli errori digest/parser
• Sondaggio lato server RSC (modalità sicura)

È adatto per:

• Team di Sicurezza Applicativa
• Penetration tester
• Cacciatori di bug bounty
• Gate di sicurezza CI/CD e SDLC
• Laboratori di ricerca sulla sicurezza

---

Importante Disclaimer

Questo scanner effettua solo sondaggi RSC benigni.
Usalo solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test.

La scansione non autorizzata potrebbe violare leggi o politiche organizzative.

---

Caratteristiche

• Scansiona un URL o target multipli da un elenco .txt
• Scansione multi-thread
• Esportazione JSON per CI/dashboard
• Rileva:
  • Esposizione del content-type RSC
  • Impronte digitali della versione di Next.js e React
  • Comportamento degli endpoint RSC
  • Anomalie digest/parser
  • Pattern 5xx indotti da RSC
• Punteggio di confidenza (basso → molto alto)
• Interfaccia CLI pulita
• Progettato per l'integrazione nei programmi AppSec

---

---

Installazione

Clona il repository:

git clone https://github.com/<yourname>/react2shell-detector.git
cd react2shell-detector

---

Utilizzo

python react2shell_detector.py -u https://example.com oppure python react2shell_detector.py -f targets.txt oppure python react2shell_detector.py -f targets.txt -t 20