CVE-2025-55182 // REACT SERVER COMPONENTS RCE

[ APERÇU ] PoC d'exploitation pour CVE-2025-55182. Cible les versions non sécurisées et les fonctions de validation d'entrée vulnérables dans React Server Components.

[ MÉCANISME TECHNIQUE ]

• Vecteur : Pollution du prototype via $1:proto:then lors de l'hydratation.
• Payload : RCE via process.mainModule.require('child_process').
• Exfilt. : Fuite de données via les en-têtes X-Action-Redirect.

[ PRÉREQUIS ]

• python3
• requests

[ STRATÉGIES ]

• standard : Exécution directe de child_process.
• obfuscated : Fonctionnalité de contournement par encodage hexadécimal pour la correspondance de motifs WAF basique.

[ AVERTISSEMENT ] Uniquement à des fins de recherche en sécurité autorisée et d'éducation.

[ UTILISATION ]

Vérification de base

python3 exploit.py -t -c "id"

Tentative de contournement du WAF

python3 exploit.py -t -c "cat /etc/passwd (Commande RCE)" -s obfuscated