CVE-2025-55182 // REACT SERVER COMPONENTS RCE

[ PANORAMICA ] Exploit PoC per CVE-2025-55182. Prende di mira versioni non sicure e vulnerabilità nelle funzioni di validazione dell'input in React Server Components.

[ MECCANISMO TECNICO ]

• Vettore : Prototype pollution tramite $1:proto:then durante l'idratazione.
• Payload : RCE tramite process.mainModule.require('child_process').
• Exfil : Fuga di dati tramite header X-Action-Redirect.

[ REQUISITI ]

• python3
• requests

[ STRATEGIE ]

• standard : Esecuzione diretta di child_process.
• obfuscated : Bypass tramite codifica hex per il pattern matching di base dei WAF.

[ AVVERTENZA ] Solo per ricerca sulla sicurezza autorizzata e scopi didattici.

[ USO ]

# Basic check
python3 exploit.py -t <target-url> -c "id"

# WAF bypass attempt
python3 exploit.py -t <target-url> -c "cat /etc/passwd (RCE Command)" -s obfuscated