🔥 CVE-2025-55184 Outil d'Exploitation Avancé

Framework professionnel d'exploitation DoS pour React Server Components

« TOUJOURS APPRENDRE, TOUJOURS HACKER » - CyberTechAjju

🚀 Démarrage rapide • 📖 Documentation • 💻 Fonctionnalités • ⚠️ Avertissement légal

🎯 À propos de CVE-2025-55184

CVE-2025-55184 est une vulnérabilité de déni de service (DoS) de sévérité élevée affectant les implémentations de React Server Components (RSC). Cette vulnérabilité permet à des attaquants distants de provoquer une interruption complète du service via des payloads à référence circulaire spécialement conçus.

📊 Détails de la vulnérabilité

Propriété	Valeur
Identifiant CVE	CVE-2025-55184
Score CVSS	7.5 (Élevée)
Vecteur d'attaque	Réseau (à distance)
Complexité	Faible
Privilèges requis	Aucun (non authentifié)
Impact	DoS complet, épuisement des ressources

🎯 Frameworks concernés

❌ Next.js (versions 13.x - 14.1.0)
❌ Waku (versions < 0.19.2)
❌ Remix (versions < 2.5.1)
❌ Toute application React compatible RSC (React 18.0.0 - 18.2.0)

✅ Versions corrigées

✅ Next.js ≥ 14.1.1
✅ Waku ≥ 0.19.2
✅ Remix ≥ 2.5.1
✅ React ≥ 18.3.0

🔥 Qu'est-ce qui rend cet outil spécial ?

Ce n'est pas qu'un simple PoC - c'est un framework d'exploitation de niveau professionnel conçu pour les chercheurs en sécurité sérieux et les chasseurs de bug bounty.

⚡ Fonctionnalités uniques

🎯 Mode d'attaque soutenue - Maintient la cible hors ligne jusqu'à ce que vous l'arrêtiez (Ctrl+C pour la récupération automatique !)
🛡️ Contournement WAF avancé - Détecte et contourne automatiquement 8+ WAF majeurs (Cloudflare, AWS, Akamai, etc.)
🎨 Superbe interface de terminal - Thème cyberpunk avec tableaux de bord en direct
📊 Rapports professionnels - JSON/Markdown/HTML avec évaluation CVSS
🔐 Garde-fous éthiques - Vérifications d'autorisation et avertissements intégrés
💣 10+ variantes de payload - Encodage Base64, URL, Unicode, Hex et plus

🚀 Démarrage rapide

Installation (une seule commande !)

git clone https://github.com/CyberTechAjju/CVE-2025-55184-POC-Expolit.git
cd CVE-2025-55184-POC-Expolit
./run.sh

Et voilà ! Les dépendances s'installent automatiquement et le menu interactif vous guide.

Méthodes alternatives

# Python directly
python3 exploit.py

# Advanced CLI mode
python3 cve_2025_55184_exploit.py -t <target> -m scan

💻 Fonctionnalités

🎯 8 modes d'attaque

Mode	Description	Cas d'utilisation
1. Détection	Empreinte passive	Reconnaissance sûre
2. Scan	Test actif de vulnérabilité	Confirmation
3. Unique	PoC unique	Démo rapide
4. Multi	Multithread (5 threads)	Test modéré
5. Agressif	Impact élevé (10+ threads)	Pentest autorisé
6. WAF	Détection et contournement WAF	Cibles protégées
7. Rapport	Génération de documentation	Soumission bug bounty
8. Soutenu	🔥 NOUVEAU ! DoS continu	Maintient la cible hors ligne !

💥 Mode d'attaque soutenue (la fonctionnalité phare !)

./run.sh
# Choose: 3 (SUSTAINED ATTACK)
# ✅ Target goes DOWN and STAYS DOWN
# ✅ Press Ctrl+C → Target RECOVERS automatically

Parfait pour :

Tester la résilience au DoS
Démontrer l'impact aux clients
Preuve de concept bug bounty
Tests d'intrusion autorisés

🛡️ Capacités de contournement WAF

WAF auto-détectés :

Cloudflare
AWS WAF
Akamai
Imperva
F5 BIG-IP
Sucuri
ModSecurity
Wordfence

Techniques d'évasion :

Encodages multiples (Base64, URL, Unicode, Hex)
Obfuscation et randomisation des en-têtes
Rotation des User-Agent (6+ profils)
Contrebande de requêtes HTTP
Injection d'octets nuls
Chaînes de double encodage
Variation des temporisations
Usurpation des en-têtes proxy

📖 Documentation

docs/QUICKSTART.md - ⚡ Guide de démarrage rapide (À LIRE EN PREMIER !)
docs/USAGE.md - Guide d'utilisation complet
docs/BUG_BOUNTY_EMAIL_TEMPLATE.md - Format professionnel de rapport par e-mail
config/config.json - Référence de configuration
config/payloads.json - Base de données des payloads

🎥 Ressources associées

📹 Tutoriel d'exploitation de CVE-2025-55182

Vous cherchez l'exploitation de CVE-2025-55182 ? Découvrez cette vidéo :

▶️ Regarder sur YouTube : exploitation de CVE-2025-55182

🎨 Captures d'écran

Bannière du terminal

╔══════════════════════════════════════════════════════════╗
║                                                          ║
║     ______     ________    _____    ___   ___            ║
║    / ____/    / ____/ /   / __  \  / _ \ / _ \           ║
║   / /   __   / /_  / /    \__ \ / / /_\ / /_\ \          ║
║  / /__ /  \ /___/ / /___ ___/ /_/\__  /\__  /           ║
║  \____/    /_____/______//____/     /_/   /_/            ║
║                                                          ║
║   by CyberTechAjju | "KEEP LEARNING KEEP HACKING"       ║
╚══════════════════════════════════════════════════════════╝

Tableau de bord d'attaque en direct

⚡ LIVE ATTACK DASHBOARD ⚡
┌─────────────────────────────────────────────────┐
│ Total Requests        │    847    │     ✓       │
│ Successful Attacks    │    521    │     💥      │
│ Timeouts              │    521    │     ⏱️      │
│ Errors                │    326    │     ❌      │
│ Success Rate          │   61.5%   │     🎯      │
└─────────────────────────────────────────────────┘

💡 Exemples d'utilisation

Exemple 1 : vérification rapide de vulnérabilité

./run.sh
Enter target: http://localhost:3000
Choose: 1 (Quick Scan)
Authorization: YES I AM AUTHORIZED
# Results in seconds!

Exemple 2 : attaque DoS soutenue

./run.sh
Enter target: http://vulnerable-site.com
Choose: 3 (SUSTAINED ATTACK)
Authorization: YES I AM AUTHORIZED
Type: ATTACK
# Target goes down
# Monitor impact
# Press Ctrl+C when done
# Target recovers automatically!

Exemple 3 : cible protégée par WAF

./run.sh
Enter target: https://protected.cloudflare.com
Choose: 4 (WAF Bypass)
# Auto-detects Cloudflare
# Tries encoding variations
# Shows bypass success/failure

📊 Arsenal de payloads

Cet outil inclut plus de 10 variantes d'exploitation :

CVE-2025-55184-POC-Expolit

Populaires

À propos