CVE-2025-55182 // REACT SERVER COMPONENTS RCE

[ VISIÓN GENERAL ] PoC de exploit para CVE-2025-55182. Apunta a versiones inseguras y vulnerabilidades en funciones de validación de entrada en React Server Components.

[ MECANISMO TÉCNICO ]

• Vector : Contaminación de prototipos a través de $1:proto:then durante la hidratación.
• Payload : RCE a través de process.mainModule.require('child_process').
• Exfiltración : Fuga de datos a través de cabeceras X-Action-Redirect.

[ REQUISITOS ]

• python3
• requests

[ ESTRATEGIAS ]

• estándar : Ejecución directa de child_process.
• ofuscado : Función de omisión mediante codificación hexadecimal para la coincidencia de patrones básicos de WAF.

[ DESCARGO DE RESPONSABILIDAD ] Solo para fines autorizados de investigación de seguridad y educación.

[ USO ]

Verificación básica

python3 exploit.py -t -c "id"

Intento de omisión de WAF

python3 exploit.py -t -c "cat /etc/passwd (RCE Command)" -s obfuscated