Scanner CVE-2025-55182

Questo repository contiene uno strumento di scansione per CVE-2025-55182 (RCE) e CVE-2025-55183 (Divulgazione del codice sorgente) in Next.js React Server Components (RSC).

⚠️ Avvertenze

Questo strumento è solo per scopi educativi e di test autorizzati. Non utilizzare questo strumento su sistemi di cui non possiedi o non hai esplicito permesso di testare. Gli autori non sono responsabili per qualsiasi uso improprio.

• Ci scusiamo per il ritardo, è stata incontrata un'altra vulnerabilità per l'analisi, grazie per aver segnalato il tuo problema.
• Attualmente sto cercando vulnerabilità divulgate da Vercel su HackerOne. Se qualcuno è interessato a partecipare, può aprire un issue o consultare VERCEL_RESEARCH.md per ricerche in corso e collaborazione.

Analisi

Per un'analisi tecnica dettagliata, fare riferimento a: https://react2shell.com/

Prerequisiti

• Python 3.x: Necessario per eseguire lo scanner.
• Dipendenze: Installare tramite pip:
  root@kitploit:~

  pip3 install -r requirements.txt
  

Utilizzo

Scansione Base

Verifica se un URL di destinazione è vulnerabile.

python3 CVE-2025-55182.py -u <url>

Scansione di Più Destinazioni

Scansiona un elenco di host da un file (uno per riga).

python3 CVE-2025-55182.py -l <hosts_file>

Shell Interattiva (Modalità Exploit)

Ottieni una shell interattiva su una destinazione vulnerabile.

python3 CVE-2025-55182.py -u <url> --exploit

Verifica di Divulgazione del Codice Sorgente (CVE-2025-55183)

Verifica se una destinazione perde codice sorgente tramite Server Actions.

python3 CVE-2025-55182.py -u <url> --nextjs-rsc-source-code-disclosure

Opzioni Avanzate

Controllo Sicuro

Utilizza il rilevamento tramite canale laterale (basato su temporizzazione/errori) invece di tentare RCE.

python3 CVE-2025-55182.py -u <url> --safe-check

Bypass WAF

Aggiungi dati spazzatura per bypassare l'ispezione del contenuto WAF o utilizza bypass specifici.

# Bypass WAF standard (dati spazzatura)
python3 CVE-2025-55182.py -u <url> --waf-bypass --waf-bypass-size 128

# Variante di bypass WAF Vercel
python3 CVE-2025-55182.py -u <url> --vercel-waf-bypass

Intestazioni Personalizzate e Proxy

# Intestazioni personalizzate
python3 CVE-2025-55182.py -u <url> -H "Authorization: Bearer token" -H "X-Custom: Header"

# Utilizzo proxy
python3 CVE-2025-55182.py -u <url> --proxy http://127.0.0.1:8080

Evitamento e Specificità

# User-Agent casuale e ritardo
python3 CVE-2025-55182.py -u <url> --random-agent --delay 2.0

# Scansiona percorso specifico
python3 CVE-2025-55182.py -u <url> --path /_next --path /api

Opzioni di Output

Salva i risultati in un file in formato JSON, CSV o HTML. Il flag --all-results salva sia gli host vulnerabili che quelli non vulnerabili.

python3 CVE-2025-55182.py -u <url> -o results.json --format json --all-results

Tutti gli Argomenti

Supporto Docker

È possibile eseguire un'istanza vulnerabile per i test utilizzando l'immagine Docker fornita:

docker build -t cve-local .
docker run --rm -p 3000:3000 cve-local

🔬 Ricerca e Collaborazione

Interessato alla ricerca sulla sicurezza di Vercel? Consulta il nostro documento di ricerca collaborativa:

📄 VERCEL_RESEARCH.md - Una guida completa per:

• Analizzare le vulnerabilità di Vercel divulgate su HackerOne
• Comprendere le tecniche di bypass WAF
• Contribuire con scoperte e ricerche
• Collaborare con la comunità della sicurezza

Apri un issue con l'etichetta research per unirti alla discussione!