React2Shell Checker

Uno scanner di vulnerabilità di sicurezza per rilevare la vulnerabilità React2Shell (CVE-2025-55182) nelle applicazioni Next.js e React.

Panoramica

React2Shell Checker consente di analizzare i siti web per rilevare se eseguono versioni vulnerabili di Next.js o React Server Components. Lo strumento utilizza la tecnologia browser headless per rilevare le versioni dei framework e le confronta con gli intervalli di versioni vulnerabili noti.

Funzionalità

• 🔍 Rilevamento Automatico — Rileva le versioni di Next.js e React tramite analisi basata su browser
• ⚠️ Valutazione delle Vulnerabilità — Verifica rispetto agli elenchi ufficiali delle versioni interessate
• 📋 Report Dettagliati — Mostra framework, versione, gravità e passaggi per la correzione
• 🔗 Riferimenti Ufficiali — Collegamenti agli avvisi di sicurezza di Vercel e React
• 📱 Interfaccia Responsive — Funziona su desktop e dispositivi mobili

Per Iniziare

Prerequisiti

• Node.js 20+
• npm o yarn
• Un endpoint browser compatibile con Puppeteer (per il rilevamento della versione)

Installazione

# Clone the repository
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# Install dependencies
npm install

Variabili d'Ambiente

Crea un file .env.local nella directory principale:

# Required: Puppeteer browser WebSocket endpoint
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

Sviluppo

# Start development server
npm run dev

# Run linting
npm run lint

# Format code
npx prettier --write .

Build di Produzione

# Build for production
npm run build

# Start production server
npm start

Versioni Interessate

Next.js

React RSC

Considerazioni sulla Sicurezza

• Solo Uso Autorizzato — Analizza solo siti web di cui sei proprietario o per cui hai ricevuto il permesso di testare
• Nessuna Memorizzazione di Dati — Lo strumento non memorizza gli URL analizzati né i risultati
• Informazioni Pubbliche — Tutti i dati sulle vulnerabilità provengono da avvisi ufficiali pubblici

Riferimenti Ufficiali

• Vercel Security Bulletin - React2Shell
• React Security Advisory

Licenza

Licenza MIT — Vedi LICENSE per i dettagli.

Disclaimer

Questo strumento è fornito "AS IS" senza garanzie di alcun tipo. Gli sviluppatori non si assumono alcuna responsabilità per eventuali danni derivanti dall'uso di questo strumento. I risultati si basano su informazioni disponibili al pubblico e dovrebbero essere verificati da un professionista della sicurezza qualificato.

Non affiliato a Vercel, Next.js o React.

Autore: Muthaiyan Mani

Solo per scopi educativi e di ricerca sulla sicurezza.