CVE-2025-55182 Scanner

Dieses Repository enthält ein Scanner-Tool für CVE-2025-55182 (RCE) und CVE-2025-55183 (Quellcode-Offenlegung) in Next.js React Server Components (RSC).

⚠️ Haftungsausschluss

Dieses Tool ist nur für Bildungs- und autorisierte Testzwecke gedacht. Verwende dieses Tool nicht auf Systemen, die du nicht besitzt oder für die du keine ausdrückliche Genehmigung zum Testen hast. Die Autoren übernehmen keine Verantwortung für Missbrauch.

• Entschuldigung für die Verzögerung, beim Analysieren wurde eine weitere Schwachstelle gefunden, danke für die Meldung deines Problems.
• Ich bin derzeit auf der Suche nach Schwachstellen, die von Vercel auf HackerOne offengelegt wurden. Wenn jemand Interesse hat, mitzumachen, kannst du ein Issue eröffnen oder dir VERCEL_RESEARCH.md für laufende Forschung und Zusammenarbeit ansehen.

Analyse

Für eine detaillierte technische Analyse siehe: https://react2shell.com/

Voraussetzungen

• Python 3.x: Erforderlich, um den Scanner auszuführen.
• Abhängigkeiten: Installation über pip:
  root@kitploit:~

  pip3 install -r requirements.txt
  

Verwendung

Basisscan

Prüfe, ob eine Ziel-URL verwundbar ist.

python3 CVE-2025-55182.py -u <url>

Mehrere Ziele scannen

Scanne eine Liste von Hosts aus einer Datei (einer pro Zeile).

python3 CVE-2025-55182.py -l <hosts_file>

Interaktive Shell (Exploit-Modus)

Erhalte eine interaktive Shell auf einem verwundbaren Ziel.

python3 CVE-2025-55182.py -u <url> --exploit

Prüfung auf Quellcode-Offenlegung (CVE-2025-55183)

Prüfe, ob ein Ziel über Server Actions Quellcode preisgibt.

python3 CVE-2025-55182.py -u <url> --nextjs-rsc-source-code-disclosure

Erweiterte Optionen

Sichere Prüfung

Verwende Seitenkanal-Erkennung (zeit-/fehlerbasiert), anstatt RCE zu versuchen.

python3 CVE-2025-55182.py -u <url> --safe-check

WAF-Bypass

Füge Junk-Daten hinzu, um die WAF-Inhaltsprüfung zu umgehen, oder verwende spezifische Bypasses.

# Standard WAF bypass (junk data)
python3 CVE-2025-55182.py -u <url> --waf-bypass --waf-bypass-size 128

# Vercel WAF bypass variant
python3 CVE-2025-55182.py -u <url> --vercel-waf-bypass

Benutzerdefinierte Header & Proxy

# Custom headers
python3 CVE-2025-55182.py -u <url> -H "Authorization: Bearer token" -H "X-Custom: Header"

# Proxy usage
python3 CVE-2025-55182.py -u <url> --proxy http://127.0.0.1:8080

Umgehung & Spezifität

# Random User-Agent and Delay
python3 CVE-2025-55182.py -u <url> --random-agent --delay 2.0

# Scan specific path
python3 CVE-2025-55182.py -u <url> --path /_next --path /api

Ausgabeoptionen

Speichere Ergebnisse in einer Datei im JSON-, CSV- oder HTML-Format. Das Flag --all-results speichert sowohl verwundbare als auch nicht verwundbare Hosts.

python3 CVE-2025-55182.py -u <url> -o results.json --format json --all-results

Alle Argumente

Docker-Unterstützung

Du kannst eine verwundbare Instanz zu Testzwecken mit dem bereitgestellten Docker-Image ausführen:

docker build -t cve-local .
docker run --rm -p 3000:3000 cve-local

🔬 Forschung & Zusammenarbeit

Interessiert an Vercel-Sicherheitsforschung? Schau dir unser gemeinsames Forschungsdokument an:

📄 VERCEL_RESEARCH.md - Ein umfassender Leitfaden für:

• Analysieren von auf HackerOne offengelegten Vercel-Schwachstellen
• Verstehen von WAF-Bypass-Techniken
• Beitragen von Erkenntnissen und Forschung
• Zusammenarbeiten mit der Sicherheits-Community

Öffne ein Issue mit dem Label research, um an der Diskussion teilzunehmen!