🔥 Herramienta de Explotación Avanzada CVE-2025-55184

---

🎯 Acerca de CVE-2025-55184

CVE-2025-55184 es una vulnerabilidad de Denegación de Servicio (DoS) de alta gravedad que afecta a las implementaciones de Componentes del Servidor React (RSC). La vulnerabilidad permite a atacantes remotos causar una interrupción completa del servicio mediante cargas útiles de referencia circular especialmente diseñadas.

📊 Detalles de la Vulnerabilidad

Propiedad	Valor
ID CVE	CVE-2025-55184
Puntuación CVSS	7.5 (Alta)
Vector de Ataque	Red (Remoto)
Complejidad	Baja
Privilegios Requeridos	Ninguno (No autenticado)
Impacto	DoS Completo, Agotamiento de Recursos

🎯 Frameworks Afectados

• ❌ Next.js (versiones 13.x - 14.1.0)
• ❌ Waku (versiones < 0.19.2)
• ❌ Remix (versiones < 2.5.1)
• ❌ Cualquier aplicación React habilitada para RSC (React 18.0.0 - 18.2.0)

✅ Versiones Parcheadas

• ✅ Next.js ≥ 14.1.1
• ✅ Waku ≥ 0.19.2
• ✅ Remix ≥ 2.5.1
• ✅ React ≥ 18.3.0

---

🔥 ¿Qué Hace Especial a Esta Herramienta?

Esto no es solo un PoC básico: es un marco de explotación de grado profesional diseñado para investigadores de seguridad serios y cazadores de recompensas de bugs.

⚡ Características Únicas

• 🎯 Modo de Ataque Sostenido - Mantiene el objetivo inactivo hasta que lo detengas (¡Ctrl+C para recuperación automática!)
• 🛡️ Omisión Avanzada de WAF - Detecta y evade automáticamente más de 8 WAF importantes (Cloudflare, AWS, Akamai, etc.)
• 🎨 Interfaz de Terminal Hermosa - Temática cyberpunk con paneles en vivo
• 📊 Informes Profesionales - JSON/Markdown/HTML con puntuación CVSS
• 🔐 Salvaguardas Éticas - Verificaciones de autorización integradas y avisos legales
• 💣 Más de 10 Variantes de Carga Útil - Codificación Base64, URL, Unicode, Hex y más

---

🚀 Inicio Rápido

Instalación (¡Un Solo Comando!)

git clone https://github.com/CyberTechAjju/CVE-2025-55184-POC-Expolit.git
cd CVE-2025-55184-POC-Expolit
./run.sh

¡Eso es todo! Las dependencias se instalan automáticamente, el menú interactivo te guía.

Métodos Alternativos

# Python directamente
python3 exploit.py

# Modo CLI avanzado
python3 cve_2025_55184_exploit.py -t <target> -m scan

---

💻 Características

🎯 8 Modos de Ataque

Modo	Descripción	Caso de Uso
1. Detectar	Huella digital pasiva	Reconocimiento seguro
2. Escanear	Prueba activa de vulnerabilidad	Confirmación
3. Simple	PoC de un solo disparo	Demostración rápida
4. Múltiple	Multihilo (5 hilos)	Pruebas moderadas
5. Agresivo	Alto impacto (10+ hilos)	Pentest autorizado
6. WAF	Detección y omisión de WAF	Objetivos protegidos
7. Informe	Generar documentación	Envío de bug bounty
8. Sostenido	🔥 ¡NUEVO! DoS continuo	¡Mantiene el objetivo inactivo!

💥 Modo de Ataque Sostenido (¡Característica Asesina!)

./run.sh
# Elige: 3 (ATAQUE SOSTENIDO)
# ✅ El objetivo CAE y PERMANECE CAÍDO
# ✅ Presiona Ctrl+C → El objetivo se RECUPERA automáticamente

Perfecto para:

• Probar resistencia a DoS
• Demostrar impacto a clientes
• Prueba de concepto para bug bounty
• Pruebas de penetración autorizadas

🛡️ Capacidades de Omisión de WAF

WAF detectados automáticamente:

• Cloudflare
• AWS WAF
• Akamai
• Imperva
• F5 BIG-IP
• Sucuri
• ModSecurity
• Wordfence

Técnicas de Evasión:

• Codificación múltiple (Base64, URL, Unicode, Hex)
• Ofuscación y aleatorización de cabeceras
• Rotación de User-Agent (más de 6 perfiles)
• Contrabando de peticiones HTTP
• Inyección de bytes nulos
• Cadenas de doble codificación
• Variación de tiempos
• Suplantación de cabeceras proxy

---

📖 Documentación

• docs/QUICKSTART.md - ⚡ Guía de inicio rápido (¡LEE ESTO PRIMERO!)
• docs/USAGE.md - Guía de uso completa
• docs/BUG_BOUNTY_EMAIL_TEMPLATE.md - Formato de informe de correo profesional
• config/config.json - Referencia de configuración
• config/payloads.json - Base de datos de cargas útiles

---

🎥 Recursos Relacionados

📹 Tutorial de Explotación CVE-2025-55182

¿Buscas la explotación de CVE-2025-55182? Mira este video:

▶️ Ver en YouTube: Explotación de CVE-2025-55182

---

🎨 Capturas de Pantalla

Banner de Terminal

╔══════════════════════════════════════════════════════════╗
║                                                          ║
║     ______     ________    _____    ___   ___            ║
║    / ____/    / ____/ /   / __  \  / _ \ / _ \           ║
║   / /   __   / /_  / /    \__ \ / / /_\ / /_\ \          ║
║  / /__ /  \ /___/ / /___ ___/ /_/\__  /\__  /           ║
║  \____/    /_____/______//____/     /_/   /_/            ║
║                                                          ║
║   by CyberTechAjju | "KEEP LEARNING KEEP HACKING"       ║
╚══════════════════════════════════════════════════════════╝

Panel de Ataque en Vivo

⚡ PANEL DE ATAQUE EN VIVO ⚡
┌─────────────────────────────────────────────────┐
│ Total de Peticiones      │    847    │     ✓      │
│ Ataques Exitosos         │    521    │     💥      │
│ Tiempos de Espera        │    521    │     ⏱️      │
│ Errores                  │    326    │     ❌      │
│ Tasa de Éxito            │   61.5%   │     🎯      │
└─────────────────────────────────────────────────┘

---

💡 Ejemplos de Uso

Ejemplo 1: Verificación Rápida de Vulnerabilidad

./run.sh
Enter target: http://localhost:3000
Choose: 1 (Quick Scan)
Authorization: YES I AM AUTHORIZED
# Resultados en segundos!

Ejemplo 2: Ataque DoS Sostenido

./run.sh
Enter target: http://vulnerable-site.com
Choose: 3 (SUSTAINED ATTACK)
Authorization: YES I AM AUTHORIZED
Type: ATTACK
# El objetivo cae
# Monitorear impacto
# Presiona Ctrl+C cuando termines
# ¡El objetivo se recupera automáticamente!

Ejemplo 3: Objetivo Protegido por WAF

./run.sh
Enter target: https://protected.cloudflare.com
Choose: 4 (WAF Bypass)
# Detecta automáticamente Cloudflare
# Prueba variaciones de codificación
# Muestra éxito/fracaso de omisión

---

📊 Arsenal de Cargas Explotables

Esta herramienta incluye más de 10 variantes de explotación: