JEFAZO-CVE-2025-55182-Checker

Описание

JEFAZO-CVE-2025-55182-Checker — это инструмент пассивного анализа, предназначенный для выявления индикаторов, связанных с CVE-2025-55182, в приложениях, разработанных с использованием Next.js и React Server Components (RSC).

Инструмент выполняет безопасные и ненавязчивые проверки, не пытаясь эксплуатировать уязвимость или выполнять код на целевой системе.

---

Особенности

• Пассивный анализ подверженности.
• Обнаружение индикаторов Next.js.
• Обнаружение React Server Components (RSC).
• Анализ HTTP-заголовков.
• Проверка типичных путей фреймворка.
• Система оценки на основе улик.
• Цветной вывод в терминале.
• Не выполняет эксплуатацию или модификации.

---

Для чего это нужно?

Этот инструмент помогает администраторам, разработчикам и аналитикам безопасности выявлять возможные индикаторы подверженности, связанные с CVE-2025-55182.

Он позволяет быстро провести первичную оценку перед более глубокими аудитами или ручной проверкой конфигураций и версий.

---

Как это работает?

Сканер выполняет следующие проверки:

1. Получает HTTP-заголовки целевого сайта.

2. Ищет индикаторы, такие как:

   • RSC
   • Next-Router-State-Tree
   • Next-Router-Prefetch
   • Next-Router-Segment-Prefetch
   • X-Powered-By: Next.js

3. Анализирует HTML-контент на наличие публичных артефактов Next.js.

4. Проверяет стандартные пути, используемые фреймворком.

5. Вычисляет оценку на основе найденных индикаторов.

6. Формирует оценку уверенности (Низкая, Средняя или Высокая).

---

Установка

Клонировать репозиторий:

git clone https://github.com/Alejandro609x/JEFAZO-CVE-2025-55182-Checker.git
cd JEFAZO-CVE-2025-55182-Checker

Установить зависимости:

pip install -r requirements.txt

Или вручную:

pip install requests colorama urllib3

---

Использование

Запустить программу:

python3 can_cve_2025_55182.py

Ввести URL, когда будет запрошено:

Введите целевой URL: https://ejemplo.com

---

Интерпретация результатов

Без явных признаков

Не найдено достаточных улик, чтобы связать цель с соответствующими индикаторами Next.js или React Server Components.

Умеренные признаки

Обнаружены некоторые индикаторы, указывающие на возможное присутствие потенциально связанных технологий.

Возможно, подвержено

Обнаружено несколько индикаторов, совместимых с Next.js и React Server Components.

Важно: Этот результат не подтверждает наличие эксплуатируемой уязвимости. Рекомендуется проверить версии, конфигурации и применить соответствующие исправления.

---

Пример вывода

======================================================
РЕЗУЛЬТАТ
======================================================

СТАТУС: ВОЗМОЖНО, ПОДВЕРЖЕНО

УВЕРЕННОСТЬ: ВЫСОКАЯ (10 баллов)

Обнаружено несколько индикаторов, совместимых
с Next.js и React Server Components.