react2shell-scanner

react2shell-scanner 是一款专用于检测 Next.js 应用中 React Server Components（RSC）相关远程代码执行漏洞（CVE-2025-55182 和 CVE-2025-66478）的命令行安全扫描工具。它通过发送精心构造的 multipart POST 请求，结合确定性数学载荷（如 41×271）及响应头分析实现高置信度检测；支持安全侧信道模式（不触发实际执行）、多路径扫描、WAF 绕过（含 Vercel 专用变体）和 Windows PowerShell 载荷适配。适用于红队评估、渗透测试及自动化资产安全巡检场景。