React2Shell Checker

Сканер уязвимостей безопасности для обнаружения уязвимости React2Shell (CVE-2025-55182) в приложениях Next.js и React.

Обзор

React2Shell Checker позволяет сканировать веб-сайты на предмет использования уязвимых версий Next.js или React Server Components. Инструмент использует технологию headless-браузера для определения версий фреймворков и сравнивает их с известными уязвимыми диапазонами версий.

Возможности

• 🔍 Автоматическое обнаружение — Определяет версии Next.js и React с помощью анализа на основе браузера
• ⚠️ Оценка уязвимости — Сверяет с официальными списками затронутых версий
• 📋 Детальные отчеты — Отображает фреймворк, версию, степень серьезности и шаги по устранению
• 🔗 Официальные ссылки — Включает ссылки на уведомления безопасности от Vercel и React
• 📱 Адаптивный интерфейс — Работает на настольных и мобильных устройствах

Начало работы

Предварительные требования

• Node.js 20+
• npm или yarn
• Совместимая с Puppeteer конечная точка браузера (для определения версии)

Установка

# Клонирование репозитория
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# Установка зависимостей
npm install

Переменные окружения

Создайте файл .env.local в корневом каталоге:

# Обязательно: WebSocket-адрес Puppeteer браузера
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

Разработка

# Запуск сервера разработки
npm run dev

# Запуск линтинга
npm run lint

# Форматирование кода
npx prettier --write .

Сборка для продакшена

# Сборка для продакшена
npm run build

# Запуск продакшен-сервера
npm start

Затронутые версии

Next.js

React RSC

Вопросы безопасности

• Только авторизованное использование — Сканируйте только те сайты, которые вам принадлежат или на тестирование которых у вас есть разрешение
• Без хранения данных — Инструмент не сохраняет сканированные URL-адреса или результаты
• Публичная информация — Все данные об уязвимостях взяты из официальных публичных уведомлений

Официальные ссылки

• Бюллетень безопасности Vercel — React2Shell
• Уведомление безопасности React

Лицензия

Лицензия MIT — подробности см. в файле LICENSE.

Отказ от ответственности

Этот инструмент предоставляется «КАК ЕСТЬ» без каких-либо гарантий. Разработчики не несут ответственности за любой ущерб, возникший в результате использования данного инструмента. Результаты основаны на общедоступной информации и должны быть проверены квалифицированным специалистом по безопасности.

Не аффилирован с Vercel, Next.js или React.

Автор: Muthaiyan Mani

Только для образовательных целей и исследований в области безопасности.