CVE-2025-55182 Scanner

Dieses Repository enthält ein Scanner-Tool für CVE-2025-55182, eine kritische Remote-Codeausführung (RCE)-Schwachstelle in React Server Components (RSC).

⚠️ Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Verwenden Sie dieses Tool nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Testgenehmigung haben. Die Autoren übernehmen keine Verantwortung für missbräuchliche Verwendung.

Analyse

Für eine detaillierte technische Analyse lesen Sie bitte: https://react2shell.com/

Voraussetzungen

• Python 3.x: Zum Ausführen des Scanners erforderlich.
• Abhängigkeiten: Installation per pip:
  root@kitploit:~

  pip3 install requests tqdm
  

Verwendung

Grundlegender Scan

Prüfen Sie, ob eine Ziel-URL verwundbar ist.

python3 CVE-2025-55182.py -u <url>

Mehrere Ziele scannen

scannt eine Liste von Hosts aus einer Datei (eine pro Zeile).

python3 CVE-2025-55182.py -l <hosts_file>

Erweiterte Optionen

Sicherer Check

Verwendet Side-Channel-Erkennung (zeit-/fehlerbasiert) anstelle eines RCE-Versuchs.

python3 CVE-2025-55182.py -u <url> --safe-check

WAF-Bypass

Fügt Junk-Daten hinzu, um die WAF-Inhaltsprüfung zu umgehen, oder verwendet spezifische Bypasses.

# Standard WAF bypass (junk data)
python3 CVE-2025-55182.py -u <url> --waf-bypass --waf-bypass-size 128

# Vercel WAF bypass variant
python3 CVE-2025-55182.py -u <url> --vercel-waf-bypass

Ausgabeoptionen

Speichert Ergebnisse in einer Datei im JSON-, CSV- oder HTML-Format.

python3 CVE-2025-55182.py -u <url> -o results.json --format json

Alle Argumente