R2S - Scanner React2Shell

Uno scanner di vulnerabilità basato sul web per CVE-2025-55182, una vulnerabilità critica di esecuzione di codice in remoto (RCE) nei React Server Components.

Scanner in tempo reale: https://r2s.mxm0z.com

Informazioni su CVE-2025-55182

CVE-2025-55182 è una vulnerabilità critica (CVSS 10.0) nel protocollo Flight dei React Server Components che consente ad attaccanti non autenticati di eseguire codice arbitrario su server Next.js vulnerabili tramite richieste HTTP appositamente create.

Versioni Affette

Come Funziona

Questo scanner invia un payload di rilevamento sicuro all'URL di destinazione. Il payload usa "_prefix":"1" che semplicemente restituisce il numero 1 - non esegue alcun codice sul server di destinazione.

Logica di Rilevamento

Implementa il Tuo

Prerequisiti

• Account Cloudflare (il livello gratuito funziona)
• Node.js 18+
• Wrangler CLI

Configurazione

# Clone the repository
git clone https://github.com/mxm0z/r2s.git
cd r2s

# Install dependencies
npm install

# Run locally
npm run dev

# Deploy to Cloudflare Pages
npm run deploy

Dominio Personalizzato (Opzionale)

1. Aggiungi il tuo dominio a Cloudflare
2. Vai su Cloudflare Pages > il tuo progetto > Domini personalizzati
3. Aggiungi il tuo sottodominio (es. scanner.yourdomain.com)

Struttura del Progetto

r2s/
├── public/
│   ├── index.html      # Pagina principale
│   ├── style.css       # Stile
│   ├── app.js          # Logica frontend
│   └── _worker.js      # Worker Cloudflare (API scanner)
├── wrangler.toml       # Configurazione Cloudflare
└── package.json

API

POST /api/scan

Scansiona un URL di destinazione per CVE-2025-55182.

Richiesta:

{
  "targetUrl": "https://example.com"
}

Risposta:

{
  "target": "https://example.com",
  "timestamp": "2025-01-15T12:00:00.000Z",
  "status": "not_vulnerable",
  "message": "NOT VULNERABLE",
  "httpStatus": "404 Not Found",
  "responsePreview": "...",
  "confidence": "high"
}

Dichiarazione di non responsabilità

Questo strumento è fornito esclusivamente per test di sicurezza autorizzati. Scansiona solo applicazioni per le quali hai ricevuto esplicita autorizzazione. Gli autori non sono responsabili per l'uso improprio di questo strumento.

Crediti

• Ricerca originale: Lachlan Davidson
• Avviso React: GHSA-fv66-9v8q-g76r
• Avviso Next.js: GHSA-9qr9-h5gf-34mp

Licenza

MIT