RSC 표면 및 크래시 탐지기

이 도구는 노출된 React Server Components (RSC) 표면을 식별하고 다음 항목과 관련된 크래시 기반 취약점 동작을 검증하도록 설계된 비침습적 보안 탐지 스크립트입니다.

• CVE-2025-55182
• CVE-2025-66478

이 도구는 방어적 보안 테스트, WAF 검증, 애플리케이션 강화 워크플로우를 위해 제작되었습니다.

이 스크립트는 익스플로잇이나 명령 실행을 수행하지 않습니다. 오직 탐지와 분류만 수행합니다.

기능

• 다음 프로토콜에 대한 자동 스캔:
  • http://
  • https://
• 리다이렉트 인지 요청(30x 응답 추적)
• 프로토콜 핑거프린트를 사용한 RSC 표면 탐지
• 비파괴적 페이로드를 사용한 크래시 기반 취약점 프로빙
• 표면 검사와 크래시 검사를 항상 독립적으로 수행
• 지원 기능:
  • 대상 목록 입력
  • 프록시 라우팅
  • TLS 검증 우회
• 대상별 상태가 표시되는 깔끔한 터미널 출력
• 최종 출력:
  • 도메인만
  • 중복 제거됨
  • 확인된 취약 도메인만

탐지 로직

각 대상은 두 가지 독립적인 메커니즘으로 평가됩니다.

RSC 표면 탐지

다음 중 하나라도 관찰되면 대상은 EXPOSED(노출됨) 로 표시됩니다.

• Content-Type: text/x-component 응답
• 응답 본문의 React digest 오류 핑거프린트
• 축소(Minified)된 React 오류 시그니처
• React 오류 참조 URL

서버가 다음을 반환하는 경우:

• Next.js 지표가 포함된 HTTP 500 → SUSPICIOUS(의심됨) 로 표시

위 항목이 모두 관찰되지 않으면 → SAFE(안전) 로 표시

크래시 기반 취약점 프로브

직렬화된 multipart 페이로드가 서버 측 크래시 동작을 평가하기 위해 대상에 전송됩니다.

결과는 다음과 같이 분류됩니다.

• VULNERABLE(취약)
  • React digest 또는 축소된 React 오류 패턴이 포함된 HTTP 500
• UNKNOWN(알 수 없음)
  • 명확한 핑거프린트가 없는 HTTP 500
• NOT VULNERABLE(취약하지 않음)
  • 500이 아닌 모든 응답

이 프로브는 오탐(false negative)을 방지하기 위해 표면 탐지 결과와 관계없이 실행됩니다.

출력 구조

각 대상에 대해 스크립트는 다음을 출력합니다.

RSC 표면 결과

• [EXPOSED]
• [SUSPICIOUS]
• [SAFE]

크래시 기반 결과

• [VULNERABLE]
• [UNKNOWN]
• [NOT VULNERABLE]

설치

외부 의존성이 필요하지 않습니다.

스크립트를 실행 가능하게 만듭니다.

chmod +x rsc_detect.sh

사용법

단일 대상

./rsc_detect.sh -u example.com
./rsc_detect.sh -u https://example.com

대상 목록

./rsc_detect.sh -l domains.txt

프록시 지원

./rsc_detect.sh -l domains.txt -p http://127.0.0.1:8080

TLS 검증 비활성화

./rsc_detect.sh -l domains.txt -k

사용자 지정 타임아웃

./rsc_detect.sh -l domains.txt --timeout 15