scan-shai-hulud

一个快速、零依赖的 Bash 扫描器，用于检测您的机器是否受到 CVE-2026-45321 "Mini Shai-Hulud" 供应链攻击的影响。

2026年5月11日，来自 TanStack、Mistral AI、UiPath、OpenSearch 和 Guardrails AI 的 超过 170 个 npm 包 和 2 个 PyPI 包 同时被投毒。恶意负载会窃取 AWS 凭证、GitHub 令牌、npm 令牌、Vault 密钥和 SSH 密钥——并且包含一个可通过 CI/CD 管道自我传播的蠕虫。

快速开始

curl -fsSL https://raw.githubusercontent.com/qi-scape/scan-shai-hulud/main/scan-shai-hulud.sh | bash

或者克隆并运行：

git clone https://github.com/qi-scape/scan-shai-hulud.git
cd scan-shai-hulud
chmod +x scan-shai-hulud.sh
./scan-shai-hulud.sh

用法

# 扫描当前目录 + 系统范围持久性检查
./scan-shai-hulud.sh

# 扫描特定项目
./scan-shai-hulud.sh ~/my-project

# 扫描整个主目录的深度扫描
./scan-shai-hulud.sh --full

扫描内容

扫描器执行 8 个步骤：

受影响包

15 个作用域下的 170 个 npm 包：

• @tanstack（42 个包）——仅路由器生态系统（react-router、vue-router、solid-router、router-core 等）
• @uipath（65 个包）——完整的自动化工具套件
• @squawk（20 个包）——航空数据包
• @tallyui（10 个包）——POS/连接器包
• @mistralai（3 个包）——mistralai、mistralai-azure、mistralai-gcp
• @opensearch-project（1 个包）——opensearch
• @beproduct、@draftauth、@draftlab、@supersurkhet、@taskflow-corp、@tolka、@mesadev、@ml-toolkit-ts、@dirigible-ai
• 无作用域包：agentwork-cli、cmux-agent-mcp、cross-stitch、、、、、、、

2 个 PyPI 包：

• mistralai==2.4.6
• guardrails-ai==0.10.1

C2 基础设施

如果您发现了任何东西

如果扫描器报告了 严重 发现：

1. 轮换所有可从受影响机器访问的凭证——AWS 密钥、GitHub 令牌（ghp_*、gho_*、ghs_*）、npm 令牌、Vault 令牌、SSH 密钥、Kubernetes 服务账户令牌
2. 删除恶意包——npm cache clean --force && rm -rf node_modules && npm install
3. 移除持久性——launchctl unload ~/Library/LaunchAgents/com.user.gh-token-monitor.plist
4. 在 DNS/代理层面阻止 C2 域名
5. 审计自 2026-05-11T19:20Z 以来的 GitHub Actions 运行
6. 检查是否有未经授权的 npm 发布——npm access ls-packages

参考

• CVE-2026-45321 — CVSS 9.6 严重
• GHSA-g7cv-rxg3-hmpx — GitHub 安全公告
• TanStack 事后分析
• Aikido: Mini Shai-Hulud 回归
• SafeDep: 大规模供应链攻击
• Snyk: TanStack 遭入侵
• The Hacker News 报道

要求

• Bash 4+（macOS 自带 3.x，但脚本兼容）
• 标准 UNIX 工具（find、grep、shasum）
• 可选：mdfind（macOS Spotlight，用于更快文件搜索）
• 可选：npm、pip（用于包/令牌检查）
• 可选：git（用于仓库检查）
• 可选：lsof（用于网络连接检查）

许可证

MIT