eynaexp/cve-2025-55182-pocPoc para CVE-2025-55182 (existe uma vulnerabilidade de execução remota de código no React Server Components versões 19.0.0, 19.1.0, 19.1.1 e 19.2.0 incluindo os seguintes pacotes)
Prova de Conceito Completa com Saída de Comando Real
Este repositório contém um scanner de prova de conceito (PoC) baseado em Python para o CVE-2025-55182, demonstrando como um invasor poderia explorar uma vulnerabilidade de injeção de comando através de uma requisição POST baseada em JSON.
A ferramenta permite que pesquisadores de segurança e testadores de penetração verifiquem se um alvo é vulnerável, enviando um comando e recuperando sua saída de execução.
Este projeto é fornecido estritamente para fins educacionais, de pesquisa e de teste de penetração autorizado.
Você é totalmente responsável por cumprir todas as leis aplicáveis.
NÃO use esta ferramenta contra sistemas que você não possui ou para os quais não tem permissão explícita para testar.
O autor não assume nenhuma responsabilidade por qualquer uso indevido ou dano causado.
SHODAN: http.component:"react"
FOFA: app="React.js"
requests#Clone the Repo:
git clone https://github.com/EynaExp/CVE-2025-55182-POC
#Change to Directory:
cd CVE-2025-55182-POC
#Install dependencies:
pip install requests
#Run poc.py:
#Windows:
python poc.py [-h]
#Linux:
python3 poc.py [-h]
███████╗██╗ ██╗███╗ ██╗ █████╗ ███████╗██╗ ██╗██████╗
██╔════╝╚██╗ ██╔╝████╗ ██║██╔══██╗██╔════╝╚██╗██╔╝██╔══██╗
██║ ╚████╔╝ ██╔██╗ ██║███████║█████╗ ╚███╔╝ ██████╔╝
██║ ╚██╔╝ ██║╚██╗██║██╔══██║██╔══╝ ██╔██╗ ██╔═══╝
╚███████╗ ██║ ██║ ╚████║██║ ██║███████╗██╔╝ ██╗██║
╚══════╝ ╚═╝ ╚═╝ ╚═══╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝╚═╝
CVE-2025-55182 Proof of Concept
GitHub: https://github.com/EynaExp
Disclaimer:
This tool is released for EDUCATIONAL and AUTHORIZED TESTING purposes only.
The author is not responsible for any misuse or damage caused by this program.
[+]APP USAGE :
[-d] <DNS(without http/s)>
[-l] <Targets file path(url wordlist)>
[-C] <Command>
🧪 Propósito Educacional Este repositório existe para ajudar pesquisadores a entenderem:
Se você usar ou modificar este PoC para pesquisa, por favor, credite o autor original.