CVE-2025-55182 // REACT SERVER COMPONENTS RCE

[ ÜBERBLICK ] Exploit-PoC für CVE-2025-55182. Ziel sind unsichere Versionen und Schwachstellen in Eingabevalidierungsfunktionen von React Server Components.

[ TECHNISCHER MECHANISMUS ]

• Vektor : Prototype-Pollution über $1:proto:then während der Hydration.
• Payload : RCE über process.mainModule.require('child_process').
• Exfiltration : Datendiebstahl über X-Action-Redirect-Header.

[ ANFORDERUNGEN ]

• python3
• requests

[ STRATEGIEN ]

• standard : Direkte child_process-Ausführung.
• obfuscated : Hex-Kodierungs-Bypass-Funktion zur Umgehung einfacher WAF-Mustererkennung.

[ HAFTUNGSAUSSCHLUSS ] Nur für autorisierte Sicherheitsforschung und zu Bildungszwecken.

[ VERWENDUNG ]

Basic check

python3 exploit.py -t -c "id"

WAF bypass attempt

python3 exploit.py -t -c "cat /etc/passwd (RCE Command)" -s obfuscated