CVE-2025-55182 (React2Shell)

CVE-2025-55182 React RCE Testprogramm

🔒 CVE-2025-55182 Interaktiver RCE-Scanner

Dieses Skript ist ein Schwachstellennachweistool für CVE-2025-55182, eine kritische Remote-Code-Ausführungs (RCE) Schwachstelle in React Server Components (RSC) von React 19.x.

Das Tool prüft, ob die Schwachstelle auf einem realen Server existiert, und kann je nach Option Befehle ausführen, Logs erstellen oder auch mit der zweistufigen RCE-Methode (module#_load) testen.

⚠️ Dieses Tool darf ausschließlich in abgeschlossenen Testumgebungen zu Sicherheitsaudit- und Schwachstellennachweiszwecken verwendet werden.

📋 Zusammenfassung der React2Shell (CVE-2025-55182) Schwachstelle

🧱 Anfällige Produkte und Versionen

✅ Projekte mit RSC-Funktionalität müssen zusätzlich zu React auch das react-server-dom-* Modul zwingend auf die neueste Version aktualisieren, um sicher zu sein.

📚 Table of Contents

• 🗂️ Verzeichnisstruktur
• 🧩 Hauptfunktionen
• 📦 Installation
• 🚀 Ausführungsbeispiele
• 💬 Beispiel für interaktive Befehlseingabe
• ⚠️ Sicherheitshinweise
• 📚 Technische Referenz
• 📄 Lizenz und Nutzungsbedingungen

🗂️ Verzeichnisstruktur

CVE-2025-55182/
├── README.md                     # Gesamtübersicht und Scanner-Anleitung
├── DETECTION_RULES.md            # Sammlung von Erkennungs-/Blockierungsregeln
├── 설명 및 탐지규칙.md             # Erläuterung der Erkennungsregeln auf Koreanisch
├── cve_2025_55182_interactive.py # RCE-Überprüfungs-Scanner-Skript
├── requirements.txt              # Abhängigkeitsliste des Scanners
├── setup_vulnerable_env.sh       # Skript zur automatischen Installation der anfälligen Umgebung
├── uninstall_vulnerable_env.sh   # Skript zur Bereinigung/Entfernung der anfälligen Umgebung
└── vulnerable-react-env/         # Übungscode für den React2Shell-anfälligen Server
    ├── README.md                 # Anleitung zur Übungsumgebung
    ├── package.json              # npm-Skripte und Abhängigkeiten
    ├── server.js                 # Anfälliges Express-Backend
    ├── public/
    │   └── index.html            # CDN-basiertes React-Frontend
    └── .gitignore

🧩 Hauptfunktionen

✅ Interaktives Testen auf RCE-Möglichkeit auf anfälligem Server
✅ Unterstützt child_process#execSync (Standard) oder module#_load-Methode
✅ Speichert Befehlsergebnisse in einer Logdatei
✅ Übergibt vom Benutzer eingegebene Systembefehle an den Server

📦 Installation

git clone <this-repo>
cd <this-repo>
pip install -r requirements.txt

🚀 Ausführungsbeispiele

1. Grundlegender RCE-Test (execSync-Methode)

   • Befehlsausführung mit child_process.execSync()
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce

2. Zweistufiger RCE-Test (module#_load-Methode)

   • Erstellen einer bösartigen JS-Datei und Ausführung über module#_load
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --method moduleLoad

3. RSC-basierter RCE-Test (--rce2-Option)

   • Payload-Ausführung über den Serverkomponenten-Verarbeitungspfad von Next.js
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce2

4. Speichern der Befehlsergebnisse in einem Log

   • Speichert alle Befehlsergebnisse in der angegebenen Logdatei
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --log rce_output.log

🚧 Übungsumgebung für anfälligen React-Server (OCI/Ubuntu)

Der Ordner vulnerable-react-env enthält einen absichtlich anfälligen React + Express-Server, mit dem CVE-2025-55182 reproduziert werden kann.

1. Schnelle automatische Einrichtung (empfohlen)
   
   • Führen Sie ./setup_vulnerable_env.sh aus. Es installiert apt-Pakete → nvm/Node.js 20 → npm install in einem Durchlauf.
     
   • Nach Abschluss starten Sie den Server mit cd vulnerable-react-env && npm start oder npm run dev.
     
   • ⚠️ Bei Eingabe von npm run allein wird nur die Skriptliste angezeigt. Geben Sie unbedingt den Skriptnamen an, z. B. npm start (oder npm run start).
     
   • Zum Bereinigen der Umgebung können mit ./uninstall_vulnerable_env.sh node_modules, moduleLoad-Payloads und (optional) Node 20 und nvm entfernt werden.
     
   • ❗️ Bei Abhängigkeitsfehlern wie ERR_MODULE_NOT_FOUND: Cannot find package 'express' führen Sie cd vulnerable-react-env && npm install aus, um node_modules zu installieren, und starten Sie dann npm start erneut.
     
2. Manuelle Einrichtung (Alternative)
   

⚠️ Nur für Forschungs-/Bildungszwecke verwenden. Nicht dem Internet aussetzen.

💬 Beispiel für interaktive Befehlseingabe

💬 Eingabe des Systembefehls: whoami
✅ Antwortcode: 200
📄 Antwortinhalt: {"success":true,"result":"www-data"}

💬 Eingabe des Systembefehls: id
✅ Antwortcode: 200
📄 Antwortinhalt: {"success":true,"result":"uid=1000(hacker) gid=1000(hacker)"}

💬 Eingabe des Systembefehls: exit
👋 Beende.

⚠️ Sicherheitshinweise

❌ Niemals in Produktionsumgebungen verwenden.
✅ Dieses Skript darf nur in lokalen Testumgebungen oder isolierten VMs verwendet werden.
🛠️ Die --method moduleLoad-Methode erstellt eine echte Datei unter /tmp/evil.js.
🧾 Bei Verwendung der --log-Option werden die Ausgaben im Klartext gespeichert. Beschränken Sie den Dateizugriff.
🔐 Alle Anfragen überprüfen, ob auf dem anfälligen Server tatsächlich JavaScript-Code ausgeführt wird.

📚 Technische Referenz

• Offizielle CVE: CVE-2025-55182

• Exploit-Methoden:

  1. child_process#execSync
  2. vm#runInThisContext
  3. fs#writeFileSync
  4. module#_load

• Angriffsablauf:

  1. Senden eines speziellen multipart/form-data an den Endpunkt /formaction
  2. Aufruf von requireModule() auf dem Server
  3. RCE durch Ausführung der Prototypkette oder gebundener Funktionen

📄 Lizenz und Nutzungsbedingungen

Dieses Projekt wird ausschließlich für Sicherheitsforschung, Audits und Tests bereitgestellt.
Die unbefugte Nutzung auf echten Systemen ist illegal.

Die gesamte rechtliche Verantwortung für die Nutzung dieses Tools liegt beim Benutzer.