React2Shell 탐지기

React Server Components (RSC) 취약점 — React2Shell 스타일 동작(CVE-2025-55182) 포함에 대한 휴리스틱 스캐너

개요

react2shell_detector.py는 React Server Components (RSC) 역직렬화 취약점(React2Shell 클래스 문제 포함)에 노출될 수 있는 시스템을 탐지하도록 설계된 안전하고 비침습적인 보안 스캐너입니다. 이는 React 19 및 특정 Next.js 서버 구성에 영향을 미칩니다.

이 도구는 악용을 수행하지 않으며, 대신 다중 신호 휴리스틱 엔진에 의존합니다:

• RSC 기능 탐지
• 헤더 및 프레임워크 지문 수집
• Next.js 버전 추론
• RSC 엔드포인트 발견
• 다이제스트/파서 오류 동작
• 서버 측 RSC 프로빙 (안전 모드)

다음에 적합합니다:

• 애플리케이션 보안 팀
• 침투 테스터
• 버그 바운티 헌터
• CI/CD 및 SDLC 보안 게이트
• 보안 연구소

중요 면책 조항

이 스캐너는 무해한 RSC 프로브만 수행합니다.
소유하거나 테스트 권한이 명시적으로 부여된 시스템에서만 사용하십시오.

허가 없는 스캐닝은 법률 또는 조직 정책을 위반할 수 있습니다.

기능

• 하나의 URL 또는 .txt 목록에서 대량 대상 스캔
• 멀티스레드 스캐닝
• CI/대시보드용 JSON 내보내기
• 탐지:
  • RSC 콘텐츠 유형 노출
  • Next.js 및 React 버전 지문
  • RSC 엔드포인트 동작
  • 다이제스트/파서 이상 징후
  • RSC 유발 5xx 패턴
• 신뢰도 점수 (low → very_high)
• 깔끔한 CLI 인터페이스
• AppSec 프로그램 통합을 위해 설계됨

설치

저장소를 클론하세요:

git clone https://github.com/<yourname>/react2shell-detector.git
cd react2shell-detector

---

## 사용법
python react2shell_detector.py -u https://example.com
또는
python react2shell_detector.py -f targets.txt
또는
python react2shell_detector.py -f targets.txt -t 20