R2S - React2Shell Scanner

CVE-2025-55182 のためのWebベースの脆弱性スキャナです。これはReact Server Componentsにおける重大なリモートコード実行（RCE）脆弱性です。

ライブスキャナー: https://r2s.mxm0z.com

CVE-2025-55182について

CVE-2025-55182は、React Server Components Flightプロトコルにおける重大な（CVSS 10.0）脆弱性です。認証されていない攻撃者が、巧妙に細工されたHTTPリクエストを介して、脆弱なNext.jsサーバー上で任意のコードを実行できる可能性があります。

影響を受けるバージョン

仕組み

このスキャナは、ターゲットURLに安全な検出ペイロードを送信します。ペイロードは"_prefix":"1"を使用しており、これは単に数値の1として評価されます。ターゲットサーバー上でコードを実行することはありません。

検出ロジック

自分でデプロイする

前提条件

• Cloudflareアカウント（無料枠で利用可能）
• Node.js 18+
• Wrangler CLI

セットアップ

# Clone the repository
git clone https://github.com/mxm0z/r2s.git
cd r2s

# Install dependencies
npm install

# Run locally
npm run dev

# Deploy to Cloudflare Pages
npm run deploy

カスタムドメイン（オプション）

1. ドメインをCloudflareに追加します
2. Cloudflare Pages > 自分のプロジェクト > Custom domains に移動します
3. サブドメインを追加します（例：scanner.yourdomain.com）

プロジェクト構成

r2s/
├── public/
│   ├── index.html      # Main page
│   ├── style.css       # Styling
│   ├── app.js          # Frontend logic
│   └── _worker.js      # Cloudflare Worker (scanner API)
├── wrangler.toml       # Cloudflare configuration
└── package.json

API

POST /api/scan

ターゲットURLをCVE-2025-55182に対してスキャンします。

リクエスト:

{
  "targetUrl": "https://example.com"
}

レスポンス:

{
  "target": "https://example.com",
  "timestamp": "2025-01-15T12:00:00.000Z",
  "status": "not_vulnerable",
  "message": "NOT VULNERABLE",
  "httpStatus": "404 Not Found",
  "responsePreview": "...",
  "confidence": "high"
}

免責事項

このツールは認可されたセキュリティテスト専用に提供されています。明示的なテスト許可を得たアプリケーションのみをスキャンしてください。作者はこのツールの不正使用について責任を負いません。

クレジット

• 元の研究: Lachlan Davidson
• Reactセキュリティアドバイザリ: GHSA-fv66-9v8q-g76r
• Next.jsセキュリティアドバイザリ: GHSA-9qr9-h5gf-34mp

ライセンス

MIT