oways/react2shell-cve-2025-55182-checkerStrumento di rilevamento passivo di CVE-2025-55182 per componenti React Server vulnerabili. Scansiona package.json, bundle JavaScript, intestazioni HTTP ed endpoint API per identificare le versioni interessate nell'infrastruttura web.
Strumenti di rilevamento per individuare componenti React Server vulnerabili nella tua infrastruttura.
# Install dependencies
pip3 install requests
# Version detection (passive, safe for production)
python3 checker.py -u https://your-app.com
React Server Components:
Next.js:
Corretto in:
Rilevamento passivo della versione. Sicuro da eseguire in produzione senza attivare allarmi.
# Single target
python3 checker.py -u https://app.example.com
# Multiple targets
python3 checker.py -l targets.txt -o results.json
# Verbose mode
python3 checker.py -u https://app.example.com -v
Verifica le stringhe di versione in package.json, bundle JavaScript, intestazioni HTTP e endpoint API.
Se usi Nuclei:
# Version detection
nuclei -t CVE-2025-55182-react2shell.yaml -u https://app.example.com
nuclei -t CVE-2025-55182-react2shell.yaml -l targets.txt
Aggiorna alle versioni corrette:
npm update react-server-dom-webpack@latest
npm update next@latest
Verifica la correzione:
npm list react-server-dom-webpack next
Lo strumento di rilevamento della versione è sicuro per la produzione e non attiverà avvisi di sicurezza. Usalo per la scoperta iniziale e il monitoraggio continuo.