文章总结： 这篇文章介绍了一个名为React&&Next.js&&DifyRCE（RND2Shell）Checker的漏洞检查工具v1.0版本，专门用于检测React、Next.js和Dify应用程序中的远程代码执行漏洞。该工具具有批量资产扫描、有回显/无回显攻击测试、内存马注入测试等功能，并能展示检查结果和操作日志。作者提供该工具用于企业和单位进行漏洞自查。
综合评分： 65
文章分类： 安全工具,漏洞分析,WEB安全,漏洞POC,应用安全
React && Next.js && Dify RCE（RND2Shell）Checker（v1.0）
原创
明镜高悬实验室
信安西部
2025年12月6日 06:37
四川
React && Next.js && Dify RCE（RND2Shell）Checker（v1.0），软件如图：
资产的批量扫描检查
有回显攻击测试与检查
无回显攻击测试与检查
内存马注入测试与检查
检查结果展示
操作日志展示
该漏洞检查工具请在我的星球留言获取，备注：企业/单位漏洞自查使用！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：信安西部 明镜高悬实验室《React && Next.js && Dify RCE（RND2Shell）Checker（v1.0）》