react2shell-scanner — React Server Components における CVE-2025-55182 (React2Shell) RCE 脆弱性を検出します。高速かつ正確、誤検知ゼロのスキャナーです。 | Kitploit

# Option A: Node.js scanner (recommended - cross-platform, no dependencies)
npx react2shell-scanner /path/to/your/project

# Option B: Direct download and run
curl -sSL https://raw.githubusercontent.com/nxgn-kd01/react2shell-scanner/main/scan.js > scan.js
node scan.js /path/to/your/project

# Option C: Clone and run
git clone https://github.com/nxgn-kd01/react2shell-scanner.git
cd react2shell-scanner
node scan.js /path/to/your/project

プロパティ	値
CVE ID	CVE-2025-55182
名前	React2Shell
CVSS スコア	10.0（CRITICAL）
CVSS ベクトル	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
攻撃ベクトル	ネットワーク
認証	不要
影響	システム完全侵害

# Fork on GitHub (click "Fork" button on repository page)
# Then clone your fork
git clone https://github.com/YOUR_USERNAME/react2shell-scanner.git
cd react2shell-scanner

# Make scripts executable
chmod +x scan.sh scan.js

# Add upstream remote to stay updated
git remote add upstream https://github.com/nxgn-kd01/react2shell-scanner.git

# Node.js version (recommended - cross-platform)
curl -O https://raw.githubusercontent.com/nxgn-kd01/react2shell-scanner/main/scan.js
chmod +x scan.js

# Bash version (Unix/Linux/macOS only)
curl -O https://raw.githubusercontent.com/nxgn-kd01/react2shell-scanner/main/scan.sh
chmod +x scan.sh

オプション	説明
`-r`, `--recursive`	Node.js プロジェクトのすべてのサブディレクトリをスキャン
`-v`, `--verbose`	詳細な出力を表示
`--json`	結果を JSON として出力
`--ci`	脆弱性が見つかった場合、コード 1 で終了（CI/CD 用）
`-h`, `--help`	ヘルプメッセージを表示

$ node scan.js ~/my-react-app

╔════════════════════════════════════════════════════════════╗
║  CVE-2025-55182 Scanner (React2Shell)                      ║
╚════════════════════════════════════════════════════════════╝

Severity: CRITICAL (CVSS 10.0)
Description: Unauthenticated RCE in React Server Components

Scan Summary:
  Total projects: 1
  Vulnerable: 1
  Safe: 0

⚠ VULNERABLE PROJECTS FOUND:

1. /Users/user/my-react-app
   └─ react 19.0.0 → 19.2.1
   └─ next 15.0.3 → 15.0.5

   Fix command:
   $ cd /Users/user/my-react-app
   $ npm install [email protected] [email protected]

{
  "vulnerability": "CVE-2025-55182",
  "severity": "CRITICAL",
  "cvss": 10.0,
  "scanned": 5,
  "vulnerable": 2,
  "results": [
    {
      "path": "/Users/user/projects/app1",
      "vulnerable": true,
      "packages": [
        {
          "name": "react",
          "version": "19.0.0",
          "fixVersion": "19.2.1"
        }
      ],
      "packageManager": "npm",
      "fixCommands": [
        "cd /Users/user/projects/app1",
        "npm install [email protected]"
      ]
    }
  ]
}

name: CVE-2025-55182 Security Scan

on: [push, pull_request]

jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3

      - name: Set up Node.js
        uses: actions/setup-node@v3
        with:
          node-version: '18'

      - name: Download CVE-2025-55182 Scanner
        run: |
          curl -O https://raw.githubusercontent.com/nxgn-kd01/cve-2025-55182-scanner/main/scan.js
          chmod +x scan.js

      - name: Scan for vulnerabilities
        run: node scan.js --ci

security-scan:
  stage: test
  image: node:18
  script:
    - curl -O https://raw.githubusercontent.com/nxgn-kd01/cve-2025-55182-scanner/main/scan.js
    - chmod +x scan.js
    - node scan.js --ci
  allow_failure: false

✓ No vulnerable projects found

ℹ Projects with analysis notes:

1. /path/to/project
   ℹ Next.js ^15.1.3 is in vulnerable range, but using React 18 (safe - only React 19 affected)

2. /path/to/another-project
   ℹ Next.js 16.0.5 with React 19 detected, but no 'use server' directives found (likely safe).
     Note: dynamically imported Server Functions require manual review.

コード	意味
0	脆弱性が見つかりませんでした
1	脆弱性が見つかりました（`--ci` フラグ使用時）
2	スキャンエラーが発生しました

react2shell-scanner

人気

🚨 React2Shell スキャナー

🚨 React2Shell（CVE-2025-55182）について

⚡ クイックスタート（30秒）

📋 このスキャナーのチェック内容

1. React バージョン分析 🔴 重大

2. フレームワーク構成チェック 🟡 警告

3. Server Function 検出 🔍 詳細分析

4. スマートな誤検知防止 ✅ 精度

5. マルチプロジェクトスキャン 📁 スケール

🎯 スキャナー機能

影響を受けるバージョン

パッチ適用済みバージョン

🚀 はじめに

前提条件

ステップ1: スキャナーを入手する

💻 使用方法

ステップ2: スキャナーを実行する

詳細オプション

コマンドラインオプション

終了コード

使用例

例1: 単一プロジェクトをスキャン

例2: JSON 出力付き再帰スキャン

例3: CI/CD 統合

動作の仕組み

精度機能

修復手順

ステップ1: スキャナーを実行する

ステップ2: 修正コマンドを適用する

ステップ3: アプリケーションをテストする

ステップ4: 修正を検証する

❓ よくある質問（FAQ）

Q: 推移的依存関係もスキャンしますか？

Q: React 18 を使用していますが、影響を受けますか？

Q: 自動ビルドパイプラインで使用できますか？

Q: すぐにアップグレードできない場合はどうすればよいですか？

Q: このスキャナーの精度はどのくらいですか？

Q: 動的にインポートされた Server Functions についてはどうですか？

コントリビューション

テストの実行

サポート対象フレームワーク

参考情報

ライセンス

免責事項

サポート