Next.js RSC 脆弱性スキャナー (CVE-2025-66478 / CVE-2025-55182)

軽量でマルチスレッドのProof of Concept（PoC）ツールで、Next.js React Server Components（RSC）のリモートコード実行脆弱性（React2Shell）を検出・実証するために設計されています。このツールは、単一ターゲットの検証と高並列な大量スキャンの両方を可能にします。

特徴

• 精密な検出: 厳格なルートレベル実行アクセスを検証することで脆弱なインスタンスを特定します。
• 大量スキャン: 効率的に大規模なターゲットリストをスキャンできるマルチスレッドエンジン。
• ライブダッシュボード: 進捗状況、脆弱なホスト、オフラインのターゲット、安全なインスタンスを追跡するリアルタイムステータス表示。
• 再開機能: 中断されたスキャンを特定のインデックスから再開する機能。
• インタラクティブシェル: 脆弱なターゲット上で任意のコードを実行するための組み込み疑似シェル（許可された使用のみ）。
• 誤検知フィルタリング: 重大なルートコンテキスト脆弱性とその他の潜在的な問題（「疑わしい」）を区別し、コンソール出力からノイズを除去します。

インストール

1. このリポジトリをクローンするか、ソースコードをダウンロードします。
2. 必要な依存関係をインストールします：

pip install -r requirements.txt

使い方

スクリプト simple_poc.py は、シングルURLモードとリストモードの2つの主要モードをサポートしています。

シングルターゲットモード

単一のURLをスキャンします。ターゲットが脆弱な場合、ツールはインタラクティブシェルを起動します。

python simple_poc.py -u <url>

大量スキャンモード

ファイルからURLのリストをスキャンします。このモードはパフォーマンスのためにスレッドを使用し、ステータスダッシュボードを表示します。

python simple_poc.py -i <targets.txt> [-t THREADS] [--start INDEX]

引数

• -u, --url: 単一のターゲットURLを指定します（例：http://example.com）。
• -i, --input: スキャンするURLのリストを含むテキストファイルを指定します（1行に1つ）。
• -t, --threads: 大量スキャンの同時スレッド数を設定します（デフォルト：20）。
• --start: 入力ファイル内の特定の行番号（0ベースのインデックス）からスキャンを再開します。

使用例

単一のサイトをスキャン：

python simple_poc.py -u https://vulnerable-site.com

50スレッドでリストをスキャン：

python simple_poc.py -i targets.txt -t 50

1000行目からスキャンを再開：

python simple_poc.py -i targets.txt -t 50 --start 1000

免責事項

このソフトウェアは教育目的および許可されたセキュリティテスト目的のみで提供されます。著者は、このソフトウェアの誤用または使用によって生じた損害について一切の責任を負いません。ターゲットをスキャンする前に、必ず暗黙の許可を得ていることを確認してください。