CVE-2025-55182

CVE-2025-55182 की खोज

ओपन सोर्स इंटेलिजेंस का उपयोग करके असुरक्षित सिस्टम की पहचान (Shodan सर्च इंजन)

• Shodan पर जाएँ।

• सर्च बार में, Next.js फ्रेमवर्क के असुरक्षित संस्करण से चल रहे डिवाइस खोजने के लिए निम्न क्वेरी दर्ज करें:

  root@kitploit:~

  http.component:"Next.js" 200
  

• Shodan CLI का उपयोग करके सर्च के परिणाम टर्मिनल में डाउनलोड करें:

  root@kitploit:~

  shodan download nextjs_vuln "http.component:'Next.js' 200"
  

• परिणामों को फ़िल्टर करें ताकि उन डोमेन और आईपी पतों की पहचान हो सके जो Next.js का असुरक्षित संस्करण चला रहे हैं:

  root@kitploit:~

  shodan parse --fields ip_str nextjs_data.json.gz > ips.txt
  shodan parse --fields hostnames nextjs_data.json.gz > domains.txt
  

भेद्यता की पुष्टि (इस PoC स्कैनर स्क्रिप्ट का उपयोग करके react2shell-scanner)

PoC एक्सप्लॉइट

• मैंने भेद्यता प्रदर्शित करने के लिए एक सरल PoC एक्सप्लॉइट बनाया है। आप इसे यहाँ पा सकते हैं।

• भेद्यता के लिए स्कैन करने हेतु nuclei का उपयोग करें:

  root@kitploit:~

  cat domains.txt | nuclei -t ./nuclei-templates/http/cves/2025/CVE-2025-55182.yaml
  

संदर्भ

• https://react.dev/reference/rsc/server-functions

• https://tonyalicea.dev/blog/understanding-react-server-components/

• https://github.com/facebook/react/pull/35277/commits/e2fd5dc6ad973dd3f220056404d0ae0a8707998d

• https://developer.mozilla.org/en-US/docs/Learn_web_development/Extensions/Advanced_JavaScript_objects/Object_prototypes

• https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Function/Function

• https://x.com/maple3142