CVE-2025-55182 和 CVE-2025-66478 漏洞检测工具

一个非侵入式的检测工具，用于识别受 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）影响的易受攻击的 React 服务端组件（RSC）实现。该工具通过 主动检测 发送 良性、无害的 payload 来判断服务器是否存在漏洞，而不执行任何恶意代码。

概述

CVE-2025-55182 和 CVE-2025-66478 是 React 服务端组件（RSC）“Flight”协议中的关键未认证远程代码执行（RCE）漏洞。这些漏洞影响：

• React：react-server-dom 版本 19.0.0、19.1.0、19.1.1 和 19.2.0
• Next.js：版本 14.3.0-canary、15.x 和 16.x（App Router）

漏洞源于 RSC payload 处理逻辑中的不安全反序列化，允许攻击者控制的数据影响服务器端执行。默认配置即存在漏洞——使用 create-next-app 创建的标准 Next.js 应用无需任何代码修改即可被利用。

工作原理

本工具通过以下方式进行 主动漏洞检测：

1. 发送良性测试 payload，触发易受攻击的代码路径而不执行恶意代码
2. 分析错误响应中的独特特征，判断服务器是否触发了漏洞或修复后的代码路径
3. 提供置信度等级（高、中、低），基于发现的证据

工具使用三种检测方法：

• $F 类型（服务端引用）：测试 loadServerReference 代码路径
• $L 类型（懒加载）：测试 arrayBuffer 代码路径
• Assetnote 的检测方法

重要提示：本工具不会执行任何恶意代码。它仅发送精心构造的良性 payload，旨在触发能够揭示服务器漏洞状态的错误响应。

基本用法

python react2shell_scanner.py --target https://example.com

使用自定义 Action ID

python react2shell_scanner.py --target https://example.com --action-id YOUR_ACTION_ID

详细输出

python react2shell_scanner.py --target https://example.com --verbose

命令行参数

示例输出

存在漏洞的服务器

[+] CVE-2025-55182 和 CVE-2025-66478 漏洞检测工具

[*] 目标:    https://example.com
[*] Action ID: c67c4e1a40fcc26b5e3c0d5d17f16786f4244989

[*] 测试1: 发送 $F（服务端引用）payload...
    状态: 500, 证据: workers
[*] 测试2: 发送 $L（懒加载）payload...
    状态: 500, 证据: arraybuffer

[+] 结果:
[!] 状态:     可能易受攻击
[!] 置信度:   高
[!] 证据:     workers
[!] 详情:     服务器到达 loadServerReference（Flight $F 反序列化绕过）

[!] 建议:     升级至已修复版本
======================================================================

已修复的服务器

[+] CVE-2025-55182 和 CVE-2025-66478 漏洞检测工具

[*] 目标:    https://example.com
[*] Action ID: c67c4e1a40fcc26b5e3c0d5d17f16786f4244989

[*] 测试1: 发送 $F（服务端引用）payload...
    状态: 500, 证据: could not find the module
[*] 测试2: 发送 $L（懒加载）payload...
    状态: 500, 证据: in the react server manifest

[+] 结果:
[+] 状态:     大概率不易受攻击
[+] 置信度:   高
[+] 证据:     could not find the module
[+] 详情:     服务器以安全错误拒绝 payload（已修复）
======================================================================

检测方法

漏洞特征标识

工具会查找以下表示漏洞存在的错误模式：

• workers - 服务器到达 loadServerReference（高置信度）
• arraybuffer - 服务器到达 $L 类型处理器（高置信度）
• Cannot read properties of null (reading 'id') - 服务器使用 null 元数据到达 loadServerReference（高置信度）
• entries - 服务端 Action 接收到反序列化对象而非 FormData（中置信度）
• temporary client reference - 服务器处理了 $T 类型引用（中置信度）

已修复特征标识

以下错误模式表示服务器已修复：

• could not find the module
• in the react server manifest
• Invalid server reference
• Server reference not found
• Unexpected token
• is probably a bug in the react server components bundler

受影响产品

其他使用 RSC 的框架也可能受到影响：

• Vite RSC 插件
• Parcel RSC 插件
• React Router RSC 预览版
• RedwoodSDK
• Waku

修复建议

需要立即操作：升级至已修复版本：

• React：将 react-server-dom 升级至 19.0.1、19.1.2 或 19.2.1
• Next.js：升级至最新的修复版本（参见上表）
• 其他 RSC 框架：查看官方渠道获取关于内嵌 react-server 版本的更新信息

安全声明

本工具旨在用于 防御性安全测试 和 漏洞评估。它仅使用不会执行恶意代码的良性 payload。然而：

• 请仅在您拥有或已获得明确授权的系统上使用本工具
• 该工具可能会在目标服务器上生成错误日志
• 请负责任地使用，并遵守相关法律法规

免责声明

本工具按“原样”提供，不附带任何担保。作者不对因使用本工具而导致的任何滥用或损害承担责任。在测试任何系统之前，请务必确保您已获得适当授权。