react2shell-scanner

react2shell-scanner 这是一个命令行工具,用于检测 Next.js 应用程序中存在的 CVE-2025-55182 和 CVE-2025-66478 缺陷,并使用 React 服务器组件进行检测。有关漏洞和检测方法的技术详情,请参阅我们的博客文章: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478

默认情况下,扫描器会测试根路径(/)。使用 --path 或 --path-file 可测试自定义路径。如果不存在漏洞,它会跟随同一主机的重定向(例如,从 / 重定向到 /en/),并测试重定向目标。不会跟随跨源重定向。

--waf-bypass 标志会在多部分请求体前面添加随机的垃圾数据。这可以帮助避免只分析请求体第一部分的 WAF 内容检查。默认大小为 128KB，可通过 --waf-bypass-size 进行配置。在启用 WAF 绕过时，超时时间会自动增加到 20 秒（除非显式设置）。

-windows 标志将有效负载从 Unix shell(echo $((41*271))) 切换为 PowerShell(powershell -c "41*271")，适用于在 Windows 上运行的目标。