cd vulnerable-app
npm list react react-dom

# 出力例:
[email protected]        ← 脆弱なバージョン
[email protected]    ← 脆弱なバージョン

cd scanner
python scan.py http://localhost:3000

git clone https://github.com/StealthMoud/react-server-cve-lab.git
cd react-server-cve-lab

# アプリを起動（両方のCVEに対して脆弱）
docker-compose up --build -d

# アプリは http://localhost:3000 で利用可能

cd scanner

# 依存関係のインストール
pip install -r requirements.txt

# 両方の脆弱性をスキャン
python scan.py http://localhost:3000

# CVE-2025-55183 のみスキャン
python scan.py --cve 55183 http://localhost:3000

# CVE-2025-55184 のみスキャン
python scan.py --cve 55184 http://localhost:3000

# 複数のターゲットをスキャン
python scan.py --file targets.txt

react-server-cve-lab/
├── README.md                          # このファイル
├── DOCUMENTATION.md                   # 完全な技術ドキュメント
├── LICENSE
├── .gitignore
├── docker-compose.yml
│
├── vulnerable-app/                    # 両方のCVEに対して脆弱
│   ├── Dockerfile
│   ├── package.json
│   ├── next.config.js
│   └── app/
│       ├── layout.js
│       ├── page.js
│       └── actions.js                 # 脆弱なサーバーアクション
│
├── scanner/
│   ├── requirements.txt
│   ├── scan.py                        # 両方のCVE用スキャナー
│   └── README.md
│
└── exploits/
    ├── exploit-55183.py               # CVE-2025-55183 のPoC
    ├── exploit-55184.py               # CVE-2025-55184 のPoC
    └── README.md

# Docker Compose を使用（推奨）
docker-compose up --build -d

# 実行確認
curl http://localhost:3000

# ログの表示
docker-compose logs -f

# アプリの停止
docker-compose down

cd vulnerable-app
npm install
npm run build
npm start

cd scanner

# 両方のCVEをスキャン
python scan.py http://localhost:3000

# 特定のCVEのみスキャン
python scan.py --cve 55183 http://localhost:3000
python scan.py --cve 55184 http://localhost:3000

# 詳細出力
python scan.py --verbose http://localhost:3000

# カスタムタイムアウト
python scan.py --timeout 10 http://example.com

# ファイルから複数のURLをスキャン
python scan.py --file targets.txt

# 結果をJSONに保存
python scan.py --output results.json http://localhost:3000

# SSL検証を無効化
python scan.py --no-verify https://self-signed.example.com

# すべてのCVEを詳細出力付きでスキャンし結果を保存
python scan.py --verbose --output scan-results.json http://localhost:3000

╔═══════════════════════════════════════════════════════════╗
║     React Server Components 脆弱性スキャナー              ║
║         CVE-2025-55183 & CVE-2025-55184                  ║
╚═══════════════════════════════════════════════════════════╝

[*] http://localhost:3000 をテスト中

[CVE-2025-55183] ソースコード露呈
[!] 脆弱: ソースコードが漏洩しました
    露呈した関数: 3
    コード長: 1247 文字
    シークレットを含む: ✓（APIキーが見つかりました）

[CVE-2025-55184] サービス拒否
[!] 脆弱: DoS攻撃成功
    ステータスコード: 404
    Content-Type: text/plain
    マーカー発見: ✓

============================================================
サマリー
============================================================
テスト済み: 1
CVE-2025-55183 脆弱: 1
CVE-2025-55184 脆弱: 1
両CVE脆弱: 1
脆弱でない: 0

# スキャナーを実行して修正を確認
cd scanner
python scan.py http://your-patched-app.com

# 期待される出力:
# [+] CVE-2025-55183: 脆弱ではない
# [+] CVE-2025-55184: 脆弱ではない