JEFAZO-CVE-2025-55182-Checker

설명

JEFAZO-CVE-2025-55182-Checker는 Next.js 및 React Server Components(RSC)로 개발된 애플리케이션에서 CVE-2025-55182와 관련된 지표를 식별하도록 설계된 수동 분석 도구입니다.

이 도구는 취약점을 악용하거나 대상 시스템에서 코드를 실행하지 않고 안전하고 비침습적인 검사를 수행합니다.

---

특징

• 수동 노출 분석.
• Next.js 지표 탐지.
• React Server Components(RSC) 탐지.
• HTTP 헤더 분석.
• 프레임워크 일반 경로 검증.
• 증거 기반 점수 시스템.
• 터미널에서 색상 출력.
• 악용 또는 수정을 수행하지 않음.

---

어떤 용도로 사용되나요?

이 도구는 관리자, 개발자 및 보안 분석가가 CVE-2025-55182와 관련된 잠재적인 노출 지표를 식별하는 데 도움을 줍니다.

더 심층적인 감사나 수동 구성 및 버전 검토를 수행하기 전에 빠른 초기 평가를 얻을 수 있습니다.

---

어떻게 작동하나요?

스캐너는 다음 검사를 수행합니다:

1. 대상 사이트의 HTTP 헤더를 가져옵니다.

2. 다음과 같은 지표를 찾습니다:

   • RSC
   • Next-Router-State-Tree
   • Next-Router-Prefetch
   • Next-Router-Segment-Prefetch
   • X-Powered-By: Next.js

3. HTML 콘텐츠에서 Next.js 공개 아티팩트를 분석합니다.

4. 프레임워크에서 사용하는 일반적인 경로를 확인합니다.

5. 발견된 지표를 기반으로 점수를 계산합니다.

6. 신뢰도 평가(낮음, 중간, 높음)를 생성합니다.

---

설치

저장소 복제:

git clone https://github.com/Alejandro609x/JEFAZO-CVE-2025-55182-Checker.git
cd JEFAZO-CVE-2025-55182-Checker

의존성 설치:

pip install -r requirements.txt

또는 수동으로:

pip install requests colorama urllib3

---

사용법

프로그램 실행:

python3 can_cve_2025_55182.py

요청 시 URL 입력:

Introduce la URL objetivo: https://ejemplo.com

---

결과 해석

명확한 징후 없음

대상을 Next.js 또는 React Server Components 관련 지표와 연관시킬 충분한 증거를 찾지 못했습니다.

중간 정도의 징후

잠재적으로 관련된 기술의 존재를 암시하는 일부 지표가 감지되었습니다.

잠재적으로 노출됨

Next.js 및 React Server Components와 호환되는 여러 지표가 감지되었습니다.

중요: 이 결과는 악용 가능한 취약점의 존재를 확인하지 않습니다. 버전, 구성을 확인하고 해당 패치를 적용하는 것이 좋습니다.

---

출력 예시

======================================================
RESULTADO
======================================================

ESTADO: POSIBLEMENTE EXPUESTO

CONFIDENCIA: ALTA (10 puntos)

Se detectaron múltiples indicadores compatibles
con Next.js y React Server Components.

---