CVE-2025-55183

Scanner für die Quellcode-Offenlegungsschwachstelle von React Server Functions.

Was ist das?

CVE-2025-55183: React 19.0.0-19.2.1 Server Actions können ausgenutzt werden, um ihren vollständigen Quellcode einschließlich hartcodierter Geheimnisse, API-Schlüssel und Datenbankanmeldeinformationen offenzulegen.

Referenzen:

• https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a
• https://vercel.com/kb/bulletin/security-bulletin-cve-2025-55184-and-cve-2025-55183

Verwendung

cd scanner
cargo build --release

# Scan single URL
scanner --url https://example.com

# Scan multiple URLs from file
scanner --file urls.txt

Optionen:

--url, -u       Ziel-URL
--file, -f      Datei mit URLs (eine pro Zeile)
--output, -o    Ausgabeverzeichnis (Standard: scan-results)
--cookies, -c   Authentifizierungs-Cookies
--timeout, -t   Request-Timeout in Sekunden (Standard: 30)
--verbose, -v   Ausführliche Ausgabe
--save-all, -a  Alle Antworten speichern

Testen

# Start vulnerable app
cd vulnerable-app
npm install
npm run dev

# Scan it
cd scanner
scanner --url http://localhost:4444 -v

Funktionsweise

1. Extrahiert Server-Action-IDs aus der Zielseite
2. Sendet POST-Anfragen mit ["$F1"]-Payload und Next-Action-Header
3. React serialisiert die Server Action und legt den vollständigen Quellcode offen
4. Erkennt Geheimnisse in Antworten (API-Schlüssel, Datenbank-URLs, Anmeldeinformationen usw.)