React2Shell Scanner – CVE-2025-55182

🔐 Strumento educativo per il rilevamento della vulnerabilità CVE-2025-55182 (React2Shell) in applicazioni che utilizzano React Server Components / Next.js.

📌 Informazioni sul CVE-2025-55182

Il CVE-2025-55182, noto come React2Shell, è una vulnerabilità critica che colpisce React Server Components (RSC).
Può consentire esecuzione remota di codice (RCE) se dati pericolosi vengono elaborati in modo non sicuro lato server.

• 🔥 Gravità: Critica (CVSS 10.0)
• 🎯 Impatto: Esecuzione di codice, compromissione del server
• 🧩 Tecnologie interessate: React / Next.js (RSC)

🎯 Obiettivo del Progetto

Questo progetto è stato creato a scopo di:

• 📚 Studio e apprendimento
• 🧪 Ricerca sulla sicurezza
• 🛡️ Rilevamento preventivo
• 🧑‍💻 Portfolio tecnico

⚙️ Funzionalità

✔️ Ricerca di possibili applicazioni React/Next.js utilizzando dorks
✔️ Enumerazione di endpoint relativi a Server Components
✔️ Invio di payload non distruttivo per rilevamento di comportamento anomalo
✔️ Identificazione di possibili indicatori di vulnerabilità
✔️ Generazione di elenchi di target e report in file .txt e .json

🧠 Come Funziona il Rilevamento

Lo strumento invia richieste controllate a endpoint comuni di applicazioni React Server Components e analizza:

• Messaggi di errore imprevisti
• Riferimenti a oggetti interni (process, Module, ecc.)
• Risposte incompatibili con applicazioni sicure

⚠️ Nessuna vera e propria esploitazione è necessaria per identificare il rischio.

🚀 Come Usare

1️⃣ Installare le dipendenze

pip install requests beautifulsoup4

python scanner.py

📂 Struttura del Progetto