CVE-2025-55182 (React2Shell)

Programa de prueba de RCE de React CVE-2025-55182

🔒 Escáner interactivo de RCE CVE-2025-55182

Este script es una herramienta de verificación de vulnerabilidades dirigida a CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código (RCE) presente en React Server Components (RSC) de React 19.x.

Esta herramienta determina si la vulnerabilidad existe en un servidor real y, según las opciones, puede ejecutar comandos, registrar logs o probar también mediante el método RCE de segunda etapa (module#_load).

⚠️ Esta herramienta debe utilizarse únicamente con fines de auditoría de seguridad y verificación de vulnerabilidades en un entorno de pruebas cerrado.

📋 Resumen de la vulnerabilidad React2Shell (CVE-2025-55182)

🧱 Productos y versiones vulnerables

✅ Los proyectos con funcionalidad RSC deben actualizar también los módulos react-server-dom-* a su última versión, además de React, para estar seguros.

📚 Tabla de contenidos

• 🗂️ Estructura de directorios
• 🧩 Características principales
• 📦 Instalación
• 🚀 Ejemplos de ejecución
• 💬 Ejemplo de entrada interactiva de comandos
• ⚠️ Advertencias de seguridad
• 📚 Referencia técnica
• 📄 Licencia y condiciones de uso

🗂️ Estructura de directorios

CVE-2025-55182/
├── README.md                     # 전체 개요 및 스캐너 사용법
├── DETECTION_RULES.md            # 탐지/차단용 규칙 모음
├── 설명 및 탐지규칙.md             # 한글 탐지 규칙 설명
├── cve_2025_55182_interactive.py # RCE 검증 스캐너 스크립트
├── requirements.txt              # 스캐너 의존성 목록
├── setup_vulnerable_env.sh       # 취약 환경 일괄 설치 스크립트
├── uninstall_vulnerable_env.sh   # 취약 환경 정리/제거 스크립트
└── vulnerable-react-env/         # React2Shell 취약 서버 실습용 코드
    ├── README.md                 # 실습 환경 사용법
    ├── package.json              # npm 스크립트 및 의존성
    ├── server.js                 # 취약한 Express 백엔드
    ├── public/
    │   └── index.html            # CDN 기반 React 프런트엔드
    └── .gitignore

🧩 Características principales

✅ Prueba interactiva de si el servidor vulnerable permite RCE
✅ Soporta el método child_process#execSync (predeterminado) o module#_load
✅ Guarda el resultado de la ejecución de comandos en un archivo de log
✅ Envía al servidor los comandos del sistema introducidos por el usuario

📦 Instalación

git clone <this-repo>
cd <this-repo>
pip install -r requirements.txt

🚀 Ejemplos de ejecución

1. Prueba RCE básica (método execSync)

   • Ejecución de comandos mediante child_process.execSync()
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce

2. Prueba RCE de segunda etapa (método module#_load)

   • Genera un archivo JS malicioso y lo ejecuta mediante module#_load
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --method moduleLoad

3. Prueba RCE basada en RSC (opción --rce2)

   • Ejecución del payload a través de la ruta de procesamiento de componentes de servidor de Next.js
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce2

4. Guardar el resultado de los comandos en un log

   • Guarda todos los resultados de los comandos en el archivo de log especificado
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --log rce_output.log

🚧 Entorno de práctica con servidor React vulnerable (OCI/Ubuntu)

La carpeta vulnerable-react-env contiene un servidor React + Express intencionalmente vulnerable que permite reproducir CVE-2025-55182.

1. Configuración rápida automatizada (recomendado)
   
   • Al ejecutar ./setup_vulnerable_env.sh se completan de una vez: instalación de paquetes apt → instalación de nvm/Node.js 20 → npm install.
     
   • Al finalizar, ejecute el servidor con cd vulnerable-react-env && npm start o npm run dev.
     
   • ⚠️ Si escribe solo npm run, solo se mostrará la lista de scripts. Asegúrese de especificar el nombre del script, como npm start (o npm run start).
     
   • Para limpiar el entorno, ./uninstall_vulnerable_env.sh permite eliminar node_modules, el payload de moduleLoad y (opcionalmente) Node 20 y nvm.
     
   • ❗️ Si aparece un error de dependencias como ERR_MODULE_NOT_FOUND: Cannot find package 'express', instale node_modules con cd vulnerable-react-env && npm install y vuelva a ejecutar npm start.
     
2. Configuración manual (alternativa)
   

⚠️ Prohibido su uso fuera de fines de investigación y educación. No lo exponga a Internet.

💬 Ejemplo de entrada interactiva de comandos

💬 Comando del sistema a introducir: whoami
✅ Código de respuesta: 200
📄 Contenido de la respuesta: {"success":true,"result":"www-data"}

💬 Comando del sistema a introducir: id
✅ Código de respuesta: 200
📄 Contenido de la respuesta: {"success":true,"result":"uid=1000(hacker) gid=1000(hacker)"}

💬 Comando del sistema a introducir: exit
👋 Saliendo.

⚠️ Advertencias de seguridad

❌ No lo utilice nunca en entornos de producción.
✅ Este script solo debe usarse en entornos de prueba locales o en una VM aislada.
🛠️ El método --method moduleLoad crea un archivo real en /tmp/evil.js.
🧾 Si se usa la opción --log, los resultados se guardan en texto plano; restrinja el acceso al archivo.
🔐 Todas las solicitudes verifican si realmente se ejecuta código JavaScript en el servidor vulnerable.

📚 Referencia técnica

• CVE oficial: CVE-2025-55182

• Métodos de explotación:

  1. child_process#execSync
  2. vm#runInThisContext
  3. fs#writeFileSync
  4. module#_load

• Flujo del ataque:

  1. Envío de un multipart/form-data especial al endpoint /formaction
  2. El servidor llama a requireModule()
  3. La RCE se produce mediante la cadena de prototipos o la ejecución de funciones vinculadas

📄 Licencia y condiciones de uso

Este proyecto se ofrece únicamente con fines de investigación, auditoría y pruebas de seguridad.
El uso no autorizado contra sistemas reales es ilegal.

Toda responsabilidad legal derivada del uso de esta herramienta recae en el propio usuario.