CVE-2025-55183

Scanner para exposição de código-fonte de funções do servidor React.

O que é isso?

CVE-2025-55183: As ações do servidor React 19.0.0-19.2.1 podem ser exploradas para expor seu código-fonte completo, incluindo segredos codificados, chaves de API e credenciais de banco de dados.

Referências:

• https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a
• https://vercel.com/kb/bulletin/security-bulletin-cve-2025-55184-and-cve-2025-55183

Uso

cd scanner
cargo build --release

# Scan single URL
scanner --url https://example.com

# Scan multiple URLs from file
scanner --file urls.txt

Opções:

--url, -u       Target URL
--file, -f      File with URLs (one per line)
--output, -o    Output directory (default: scan-results)
--cookies, -c   Authentication cookies
--timeout, -t   Request timeout in seconds (default: 30)
--verbose, -v   Verbose output
--save-all, -a  Save all responses

Testes

# Start vulnerable app
cd vulnerable-app
npm install
npm run dev

# Scan it
cd scanner
scanner --url http://localhost:4444 -v

Como funciona

1. Extrai IDs de ações do servidor da página alvo.
2. Envia requisições POST com payload ["$F1"] e cabeçalho Next-Action.
3. React serializa a Ação do Servidor, expondo o código-fonte completo.
4. Detecta segredos nas respostas (chaves de API, URLs de banco de dados, credenciais, etc.)