CVE-2025-55182 – React Server Components RCE Exploit

⚠️ 免責事項: 許可を受けたセキュリティテストおよび研究目的のみに使用してください。明示的な許可なくシステムに対して使用しないでください。

概要

これはCVE-2025-55182 React Server Components リモートコード実行の脆弱性に対する改良版のエクスプロイトスクリプトです（修正済みマルチパート版）。

帰属と貢献者

このプロジェクトは、元の概念実証（PoC）を改変したものです。以下のセキュリティ研究者の貢献に感謝します。

主な改善点

元のバージョンの問題点

元のエクスプロイトスクリプトは requests.post(files=...) を使用してマルチパートリクエストを構築していました。便利である一方、この方法は重要な信頼性の問題を引き起こしました。

• 自動境界生成: requestsライブラリが自動的にバウンダリを生成し、独自のContent-Typeヘッダーを追加します。
• コンテンツの変換: ペイロードの内容（引用符、改行、JSON構造など）をエスケープまたは変換し、サーバーが期待するFlightプロトコルのデシリアライゼーションを壊す可能性があります。
• 環境との互換性: 厳格なパーサー、プロキシ、WAF環境では、不正なリクエストやサイレント障害が発生します。
• 検出の失敗: --checkモードは、ペイロードの書式の不一致により「脆弱ではない」と誤って報告することがよくありました。

解決策

このバージョンでは、以下の方法で互換性と信頼性を確保しています。

✅ 手動でのマルチパート構築: 生のバイトを使用して構築し、ペイロードのセマンティクスを正確に保持します。

✅ RFC準拠のバウンダリ: uuid.uuid4() を使用して自動生成し、有効なバウンダリを作成します。

✅ 正しいContent-Type: 生の本文に合わせてContent-Typeヘッダーを明示的に設定します。

✅ 自動エスケープなし: _prefix およびプロトタイプ汚染フィールドの完全性を保持します。

✅ 一貫した適用: 両方のメソッドで同じ生のマルチパートロジックを適用します。

• execute() メソッド（コマンド実行用）
• check_vulnerability() メソッド（正確な検出用）

これにより、検出と悪用の間の一貫性が保証され、多様なNext.jsデプロイメント全体で成功率が大幅に向上します。