React2Shell Detector

React Server Components (RSC) の脆弱性 — React2Shell 系の動作 (CVE-2025-55182) を含む — を発見するためのヒューリスティックスキャナー

概要

react2shell_detector.py は、React Server Components (RSC) のデシリアライゼーション脆弱性 — React 19 および特定の Next.js サーバー設定に影響する React2Shell クラスの問題を含む — に晒されている可能性のあるシステムを検出するために設計された、安全で非侵襲的な セキュリティスキャナーです。

このツールは 攻撃を実行せず、代わりに複数のシグナルを用いたヒューリスティックエンジンに依存します。

• RSC 機能検出
• ヘッダーおよびフレームワークのフィンガープリンティング
• Next.js バージョンの推測
• RSC エンドポイントの発見
• ダイジェスト/パーサーエラーの動作
• サーバーサイド RSC プロービング（セーフモード）

以下の用途に適しています。

• アプリケーションセキュリティチーム
• ペネトレーションテスター
• バグバウンティハンター
• CI/CD および SDLC のセキュリティゲート
• セキュリティ研究ラボ

重要な免責事項

本スキャナーは 良性の RSC プローブのみ を実行します。
自分が所有しているか、明示的にテストを許可されたシステムに対してのみ 使用してください。

許可なくスキャンを行うと、法律や組織のポリシーに違反する可能性があります。

特徴

• 1 つの URL または .txt リストからの 複数ターゲット のスキャン
• マルチスレッドスキャン
• CI / ダッシュボード向け JSON エクスポート
• 以下の検出:
  • RSC content-type の露出
  • Next.js および React バージョンのフィンガープリント
  • RSC エンドポイントの動作
  • ダイジェスト / パーサーの異常
  • RSC 起因の 5xx パターン
• 信頼度スコアリング（low → very_high）
• クリーンな CLI インターフェース
• AppSec プログラムへの統合用に設計

インストール

リポジトリをクローンします:

git clone https://github.com/<yourname>/react2shell-detector.git
cd react2shell-detector

使用方法

python react2shell_detector.py -u https://example.com

または

python react2shell_detector.py -f targets.txt

または

python react2shell_detector.py -f targets.txt -t 20