React2Shell 检测器

用于 React Server Components (RSC) 漏洞的启发式扫描器 —— 包括 React2Shell 类行为 (CVE-2025-55182)

概述

react2shell_detector.py 是一个安全、非侵入式的安全扫描器，旨在检测可能暴露于 React Server Components (RSC) 反序列化漏洞的系统 —— 包括影响 React 19 及某些 Next.js 服务器配置的 React2Shell 类问题。

该工具不执行利用，而是依赖多信号启发式引擎：

• RSC 特征检测
• Header 与框架指纹识别
• Next.js 版本推断
• RSC 端点发现
• Digest/解析器异常行为
• 服务端 RSC 探测（安全模式）

适用于：

• 应用安全团队
• 渗透测试人员
• 漏洞赏金猎人
• CI/CD 及 SDLC 安全门控
• 安全研究实验室

重要声明

本扫描器仅执行良性的 RSC 探测。
请仅在您拥有或明确授权测试的系统上使用。

未经授权的扫描可能违反法律或组织政策。

功能特性

• 扫描单个 URL 或从 .txt 文件中读取批量目标
• 多线程扫描
• JSON 导出，适配 CI / 仪表板
• 检测：
  • RSC content-type 暴露
  • Next.js 与 React 版本指纹
  • RSC 端点行为
  • Digest / 解析器异常
  • RSC 引发的 5xx 模式
• 置信度评分（low → very_high）
• 干净的 CLI 界面
• 专为 AppSec 项目集成设计

安装

克隆仓库：

git clone https://github.com/<yourname>/react2shell-detector.git
cd react2shell-detector

---

## 使用方法
python react2shell_detector.py -u https://example.com
或
python react2shell_detector.py -f targets.txt
或
python react2shell_detector.py -f targets.txt -t 20