Um scanner de superfície não intrusivo para CVE-2025-55182 (RCE em React Server Components). Detecta endpoints RSC expostos em aplicações React 19 e Next.js.

Esta ferramenta é um Detector de Superfície. Ela identifica se o protocolo RSC está exposto e ativo. Encontrar um endpoint exposto é o passo pré-requisito para identificar a superfície de ataque onde uma cadeia de Poluição de Protótipo poderia ser tentada.

🛡️ Por que usar este Detector de Superfície?

• A maioria dos PoCs e scanners públicos resulta em Falsos Negativos em ambientes de produção porque caem em quatro armadilhas comuns:

• Rigidez do Exploit: Tentam executar gadgets específicos (como vm ou child_process) que são bloqueados por listas de permissões, ou dependem de IDs hardcoded (ex.: "id":"vm") que falham contra builds Webpack minificados.

• Redirecionamentos Raiz: Acessar POST / no Next.js geralmente dispara um redirecionamento 307/308 (ex.: para /login), fazendo com que o corpo do POST seja perdido ou convertido para GET antes que o servidor o processe.

• Incompatibilidade de Transporte: Muitos scanners enviam payloads como text/plain ou JSON puro. Ações de Servidor Next.js estritas geralmente exigem encapsulamento multipart/form-data. Se o formato estiver errado, o servidor retorna 404/200 sem nunca acionar o parser vulnerável.

• Cegueira para WAF: Ferramentas padrão veem um 403 Proibido e desistem. Elas não conseguem distinguir entre um bloqueio global de IP e um filtro de regra específico, perdendo oportunidades de contornar o WAF usando técnicas de codificação ou preenchimento.

Este scanner resolve todos os três desafios:

✅ Sondagem Inteligente de Caminhos: Sonda automaticamente caminhos aleatórios inexistentes (ex.: /x7z9q2) para contornar redirecionamentos raiz (307/308) e forçar o App Router do Next.js a processar o contexto da requisição.

✅ Transporte Rigoroso (Multipart): Usa encapsulamento multipart/form-data em vez de texto simples. Isso resolve Falsos Negativos em endpoints de Ações de Servidor estritas que, de outra forma, retornam 404.

✅ Análise Diferencial de WAF: Distingue entre bloqueios globais ([BLOQUEADO]) e filtragem de regras específicas ([FILTRADO]). Se o backend permite o protocolo mas bloqueia o payload, o scanner identifica como um alvo de alto valor.

✅ Modo de Bypass Automático: Inclui um mecanismo opcional --bypass que tenta automaticamente técnicas de evasão (Escapes Unicode, Mutação de Espaços em Branco, Preenchimento Lixo) contra alvos [FILTRADO].

✅ Detecção Aprimorada: Captura "Falhas Silenciosas" ([SUSPEITO]) em servidores enterprise que removem cabeçalhos X-Powered-By, e identifica a impressão digital do redirecionamento 303 See Other da Assetnote.

✅ Identificação Ativa: Usa um payload especializado (["$1:aa:aa"]) para acionar o erro único "Digest" do React 19 RSC, confirmando que o parser está ativo mesmo sem um RCE completo.

🚀 Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/fatguru/CVE-2025-55182-scanner.git
   cd CVE-2025-55182-scanner
   
   

2. Instale as dependências (recomendado em um ambiente virtual):

   root@kitploit:~

   pip install -r requirements.txt
   

💻 Uso

Varredura Básica

Verifique uma única URL. Nota: Certifique-se de apontar para o caminho correto da aplicação (ex.: /dashboard, /login), não apenas o domínio raiz, pois os endpoints do App Router do Next.js são específicos de caminho.

Varredura em Lote

Escaneie uma lista de URLs de um arquivo (uma URL por linha). Esta é a estratégia recomendada para evitar perder caminhos específicos.

Modo Inseguro (Novo)

Ignora erros de certificado SSL/TLS (útil para varredura baseada em IP, laboratórios locais ou certificados autoassinados).

Varredura com Cabeçalhos Personalizados (Bypass de WAF / Autenticação)

Novo na v2.1: Use a flag --header para passar cookies de sessão ou tokens se a aplicação estiver atrás de autenticação ou um WAF que exija cabeçalhos específicos.

Opções

📊 Interpretando Resultados (v2.5)

[EXPOSTO] | 🔴 (Vermelho) | Vulnerável

O servidor processou o payload e retornou um erro digest do React 19 OU um Redirecionamento de Ação (303). Alta confiança de superfície exposta.

[BYPASSADO] | 🟠 (Laranja) | WAF Evadido

Sucesso! O scanner inicialmente detectou um filtro, mas o evadiu com sucesso usando técnicas de mutação (ex.: Preenchimento/Unicode) para acionar a vulnerabilidade.

[SUSPEITO] | 🟡 (Amarelo) | Aviso

O servidor travou (500) ao analisar o payload. Indica lógica de serialização exposta, mesmo em alvos protegidos que removem cabeçalhos X-Powered-By.

[FILTRADO] | 🔵 (Azul) | Regra de WAF Detectada

O servidor aceita tráfego RSC (Payload benigno passou), mas uma regra específica do WAF bloqueou o payload do exploit. O alvo está vivo atrás do WAF. Use --bypass para tentar evasão.

[INFO] | 🔵 (Ciano) | Protocolo Detectado

O servidor fala RSC (text/x-component) mas lidou com o payload de forma graciosa. Provavelmente corrigido ou comportamento padrão.

[BLOQUEADO] | 🟣 (Magenta) | Bloqueio Global de WAF

Tudo foi bloqueado (403/406), incluindo o handshake benigno. O WAF está bloqueando o protocolo completamente ou seu IP.

[SEGURO] | 🟢 (Verde) | Limpo

O servidor retornou 404/200 mas ignorou cabeçalhos RSC/corpos multipart em todos os caminhos sondados.

🛠️ Template Nuclei (https://github.com/projectdiscovery/nuclei)

Um template Nuclei baseado nesta lógica de detecção está incluído neste repositório: cve-2025-55182-detection.yaml.

v2.5 Changelog (Atualização Principal)

• Modo de Bypass de WAF: Nova flag --bypass automatiza técnicas de evasão (Espaços em Branco, Unicode, Preenchimento Grande) quando um alvo é detectado como [FILTRADO].
• Suporte a Multipart: Transporte de payload alterado para multipart/form-data para corrigir Falsos Negativos em alvos que retornam 404 para payloads de texto.
• Análise Inteligente:
  • [FILTRADO]: Identifica quando um WAF bloqueia especificamente o payload do exploit mas permite tráfego RSC (Alvos de alto valor).
  • [SUSPEITO]: Agora detecta travamentos em servidores protegidos que ocultam cabeçalhos X-Powered-By.
  • [EXPOSTO]: Adicionada detecção para redirecionamentos 303 See Other usados por algumas implementações vulneráveis.

v2.2 Changelog (Atualização Crítica)

• Correção de Falso Negativo (Multipart): Transporte de payload alterado de text/plain para multipart/form-data. Isso resolve Falsos Negativos em alvos que impõem estritamente dados de formulário para Ações de Servidor e anteriormente retornavam 404.
• Detecção de Redirecionamento: Lógica atualizada para capturar cabeçalhos HTTP 303 See Other e x-action-redirect, que são fortes indicadores de processamento RSC frequentemente ocultos quando scanners seguem redirecionamentos automaticamente.

v2.1 Atualizações

• Correção de Falso Positivo: Lógica atualizada para separar 'Info' (Protocolo RSC Detectado, provavelmente corrigido) de 'Suspeito' (Travamento do Servidor/500), resolvendo problemas com versões corrigidas do React 19.x.
• Detecção de WAF: Scanner agora identifica e relata explicitamente o status [BLOQUEADO] (HTTP 403/406) quando WAFs interceptam a assinatura do ataque.
• Estratégia de Cabeçalhos: Adicionado argumento opcional --header para identificação de tráfego personalizada, Autorização ou permissão de WAF.
• Melhorias de UX: Corrigido banner ASCII, adicionada supressão de aviso SSL (-k) e tratamento robusto de cores.

⚖️ Aviso Legal

Esta ferramenta destina-se a ajudar pesquisadores de segurança e administradores a identificar superfícies de ataque expostas em seus próprios sistemas. O autor não é responsável por qualquer uso indevido desta ferramenta. Não a utilize contra sistemas para os quais você não tenha permissão explícita para testar.

Referências: