React2Shell 检查器

用于检测 Next.js 和 React 应用程序中 React2Shell 漏洞 (CVE-2025-55182) 的安全漏洞扫描器。

概述

React2Shell 检查器允许您扫描网站，检测它们是否运行存在漏洞的 Next.js 或 React Server Components 版本。该工具使用无头浏览器技术检测框架版本，并将其与已知的受影响版本范围进行比较。

功能特性

• 🔍 自动检测 — 通过基于浏览器的分析检测 Next.js 和 React 版本
• ⚠️ 漏洞评估 — 对照官方受影响版本列表进行检查
• 📋 详细报告 — 显示框架、版本、严重性和修复步骤
• 🔗 官方参考 — 链接到 Vercel 和 React 安全公告
• 📱 响应式界面 — 适用于桌面和移动设备

快速开始

前提条件

• Node.js 20+
• npm 或 yarn
• 与 Puppeteer 兼容的浏览器端点（用于版本检测）

安装

# 克隆仓库
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# 安装依赖
npm install

环境变量

在根目录创建 .env.local 文件：

# 必需：Puppeteer 浏览器 WebSocket 端点
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

开发

# 启动开发服务器
npm run dev

# 运行代码检查
npm run lint

# 格式化代码
npx prettier --write .

生产构建

# 构建生产版本
npm run build

# 启动生产服务器
npm start

受影响版本

Next.js

React RSC

安全注意事项

• 仅限授权使用 — 仅扫描您拥有或有权测试的网站
• 不存储数据 — 该工具不存储扫描的 URL 或结果
• 公开信息 — 所有漏洞数据均来自官方公开公告

官方参考

• Vercel 安全公告 - React2Shell
• React 安全公告

许可证

MIT 许可证 - 详情请参见 LICENSE。

免责声明

本工具按“原样”提供，不提供任何形式的担保。开发者不对因使用本工具造成的任何损害承担责任。结果基于公开可用信息，应由合格的安全专业人员验证。

与 Vercel、Next.js 或 React 无关。

作者: Muthaiyan Mani

仅用于教育和安全研究目的。