Rapticore Security Research - Scanner React2Shell

Um kit de ferramentas de avaliação de segurança desenvolvido pela Equipe de Pesquisa de Segurança Rapticore para detecção de vulnerabilidades em React Server Components (RSC), incluindo CVE-2025-55182 (React2Shell) - uma vulnerabilidade crítica de Execução Remota de Código.

Visão Geral

Este kit fornece duas ferramentas especializadas:

Demonstração

https://github.com/user-attachments/assets/5be7661b-515c-46b4-ade4-8e88fdff6528

Scanner detectando vulnerabilidades CVE-2025-55182 (React2Shell) em um aplicativo Next.js de teste.

Contexto da Vulnerabilidade

CVE-2025-55182 (React2Shell) é uma vulnerabilidade crítica de RCE que afeta React Server Components:

Referência: GHSA-fv66-9v8q-g76r

Recursos

Scanner Rápido (ore_rsc.py)

• Varredura assíncrona concorrente
• Descoberta de caminhos de endpoints RSC
• Múltiplos formatos de saída (console, CSV, JSON)
• Classificação de risco (CRITICAL, HIGH, MEDIUM, LOW)
• Detecção de framework (Next.js, Remix, Waku)
• Detecção de Server Actions
• Correspondência de padrões do protocolo Flight
• Modo de varredura profunda
• Técnicas de bypass de WAF

Suíte Completa de Avaliação (ore_react2shell.py)

• Enumeração de subdomínios (integração com subfinder)
• Sondagem de hosts ativos
• Identificação de aplicações Next.js/RSC
• Geração de relatórios executivos (HTML, JSON, CSV, TXT)
• Estratificação de risco e orientação de remediação
• Saída organizada por domínio e data/hora

Instalação

# Clone the repository
git clone https://github.com/rapticore/ore_react2shell_scanner.git
cd ore_react2shell_scanner

# Create virtual environment
python3 -m venv env
source env/bin/activate  # On Windows: env\Scripts\activate

# Install dependencies
pip install aiohttp jinja2

# Optional: Install subfinder for subdomain enumeration
go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest

Início Rápido

Varredura Rápida com ore_rsc.py

# Single domain scan
python ore_rsc.py example.com

# Multiple domains
python ore_rsc.py example.com api.example.com

# Scan from file
python ore_rsc.py -f subdomains.txt

# Deep scan with extended paths
python ore_rsc.py example.com --deep

# Active verification (sends PoC payload)
python ore_rsc.py example.com --verify

# Safe side-channel check (non-exploitative)
python ore_rsc.py example.com --safe-check

# JSON output
python ore_rsc.py example.com --format json -o results.json

Avaliação Completa com ore_react2shell.py

# Full assessment with subdomain enumeration
# Results saved to: results/example_com_{timestamp}/
python ore_react2shell.py --domain example.com

# Use existing subdomain list
python ore_react2shell.py --domain example.com -f subdomains.txt

# Multiple root domains
python ore_react2shell.py --domain example.com --domain example.org

# With active verification
python ore_react2shell.py --domain example.com --verify

# Safe side-channel check
python ore_react2shell.py --domain example.com --safe-check

# Skip subdomain enumeration
python ore_react2shell.py --domain example.com --skip-enum

# Custom output directory
python ore_react2shell.py --domain example.com -o ./reports

Estrutura de Saída

Os relatórios são organizados automaticamente por domínio e data/hora:

results/
└── example_com_20250106_143052/
    ├── rsc_assessment.html              # Interactive HTML report
    ├── rsc_assessment.json              # Machine-readable JSON
    ├── rsc_assessment.csv               # Spreadsheet format
    └── rsc_assessment_executive_summary.txt  # Text summary

Opções de Linha de Comando

ore_rsc.py

ore_react2shell.py

Metodologia de Detecção

Lógica de Verificação Aprimorada (v1.1)

O scanner implementa uma lógica de verificação robusta para lidar com servidores instáveis:

• Detecção de Crash do Servidor: Identifica automaticamente erros HTTP 500 com rastreamentos de pilha RSC específicos como vulnerabilidades confirmadas.
• Quedas de Conexão: Sinaliza desconexões imediatas do servidor durante a execução do payload como "Provavelmente Vulnerável" (indicando crash do processo).
• Payload Seguro: Utiliza um payload JSON especializado e não destrutivo para acionar erros de canal lateral sem executar comandos do sistema.

Detecção de Endpoints RSC

Os scanners detectam endpoints RSC por meio de:

1. Cabeçalhos Content-Type: text/x-component, text/x-rsc, text/x-flight
2. Cabeçalhos de Resposta: x-nextjs-cache, rsc, next-action, etc.
3. Padrões do Protocolo Flight: Chunks de stream (0:, 1:), referências React ($)
4. Marcadores de Server Actions: $ACTION_ID, atributos formAction

Classificação de Risco

Orientação de Remediação

Se endpoints vulneráveis forem detectados:

1. Imediato: Atualize react-server-dom-* para as versões corrigidas (19.0.1, 19.1.2, 19.2.1+)
2. Curto prazo: Implante regras de WAF, ative o registro de logs
3. Contínuo: Revise as Server Actions, implemente CSP

Requisitos

• Python 3.8+
• aiohttp
• jinja2 (para relatórios HTML)
• subfinder (opcional, para enumeração de subdomínios)

Aviso de Segurança

Esta ferramenta é apenas para avaliações de segurança autorizadas. Utilize apenas em domínios que você possui ou para os quais tenha autorização explícita por escrito para testar.

A Equipe de Pesquisa de Segurança Rapticore não assume responsabilidade por uso indevido.

Agradecimentos

• Equipe de Pesquisa de Segurança Rapticore - Desenvolvimento e manutenção da ferramenta
• Lachlan Davidson - PoC original e pesquisa da vulnerabilidade (CVE-2025-55182)
• Assetnote - Pesquisa original da vulnerabilidade CVE-2025-55182 (React2Shell)
• ProjectDiscovery - subfinder ferramenta de enumeração de subdomínios
• Equipe de Segurança do React pela coordenação da divulgação responsável

Desenvolvido pela Equipe de Pesquisa de Segurança Rapticore