CVE-2025-55182 (React2Shell)

Programa de Teste RCE React CVE-2025-55182

🔒 CVE-2025-55182 Scanner RCE Interativo

Este script é uma ferramenta de verificação de vulnerabilidade direcionada à CVE-2025-55182, uma grave vulnerabilidade de execução remota de código (RCE) presente nos React Server Components (RSC) do React 19.x.

Esta ferramenta determina se a vulnerabilidade existe em um servidor real e, dependendo das opções, pode executar comandos, registrar logs ou testar com o método RCE de dois estágios (module#_load).

⚠️ Esta ferramenta deve ser usada apenas em ambientes de teste fechados para auditoria de segurança e verificação de vulnerabilidades.

📋 Resumo da Vulnerabilidade React2Shell (CVE-2025-55182)

🧱 Produtos e Versões Vulneráveis

✅ Projetos com funcionalidades RSC devem atualizar também os módulos react-server-dom-* para a versão mais recente, separadamente do React, para estarem seguros.

📚 Índice

• 🗂️ Estrutura de Diretórios
• 🧩 Principais Recursos
• 📦 Método de Instalação
• 🚀 Exemplos de Execução
• 💬 Exemplo de Entrada de Comando Interativo
• ⚠️ Avisos de Segurança
• 📚 Referência Técnica
• 📄 Licença e Condições de Uso

🗂️ Estrutura de Diretórios

CVE-2025-55182/
├── README.md                     # 전체 개요 및 스캐너 사용법
├── DETECTION_RULES.md            # 탐지/차단용 규칙 모음
├── 설명 및 탐지규칙.md             # 한글 탐지 규칙 설명
├── cve_2025_55182_interactive.py # RCE 검증 스캐너 스크립트
├── requirements.txt              # 스캐너 의존성 목록
├── setup_vulnerable_env.sh       # 취약 환경 일괄 설치 스크립트
├── uninstall_vulnerable_env.sh   # 취약 환경 정리/제거 스크립트
└── vulnerable-react-env/         # React2Shell 취약 서버 실습용 코드
    ├── README.md                 # 실습 환경 사용법
    ├── package.json              # npm 스크립트 및 의존성
    ├── server.js                 # 취약한 Express 백엔드
    ├── public/
    │   └── index.html            # CDN 기반 React 프런트엔드
    └── .gitignore

🧩 Principais Recursos

✅ Testar interativamente se o RCE é possível no servidor vulnerável
✅ Suporte aos métodos child_process#execSync (padrão) ou module#_load
✅ Salvar o resultado da execução do comando em um arquivo de log
✅ Enviar comandos de sistema digitados pelo usuário para o servidor

📦 Método de Instalação

git clone <this-repo>
cd <this-repo>
pip install -r requirements.txt

🚀 Exemplos de Execução

1. Teste RCE básico (método execSync)

   • Executa comandos usando child_process.execSync()
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce

2. Teste RCE de dois estágios (método module#_load)

   • Cria um arquivo JS malicioso e executa via module#_load
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --method moduleLoad

3. Teste RCE baseado em RSC (opção --rce2)

   • Executa payload através do caminho de processamento de componentes do servidor Next.js
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce2

4. Salvar resultado da execução do comando em log

   • Salva todos os resultados de comandos no arquivo de log especificado
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --log rce_output.log

🚧 Ambiente de Laboratório com Servidor React Vulnerável (OCI/Ubuntu)

A pasta vulnerable-react-env contém um servidor React + Express intencionalmente vulnerável que reproduz o CVE-2025-55182.

1. Configuração rápida em lote (recomendado)
   
   • Executar ./setup_vulnerable_env.sh completa instalação de pacotes apt → instalação do nvm/Node.js 20 → npm install de uma só vez.
     
   • Após a conclusão, execute o servidor com cd vulnerable-react-env && npm start ou npm run dev.
     
   • ⚠️ Apenas npm run exibirá a lista de scripts. Use npm start (ou npm run start) para especificar o script.
     
   • Para limpar o ambiente, use ./uninstall_vulnerable_env.sh para remover node_modules, payloads do moduleLoad e (opcional) Node 20 e nvm.
     
   • ❗️ Se houver erros de dependência como ERR_MODULE_NOT_FOUND: Cannot find package 'express', execute cd vulnerable-react-env && npm install para instalar node_modules e depois npm start novamente.
     
2. Configuração manual (alternativa)
   
   • sudo apt update && sudo apt install -y curl build-essential

⚠️ Proibido uso fora de fins de pesquisa/educação. Não exponha à internet.

💬 Exemplo de Entrada de Comando Interativo

💬 Comando do sistema a ser executado: whoami
✅ Código de resposta: 200
📄 Conteúdo da resposta: {"success":true,"result":"www-data"}

💬 Comando do sistema a ser executado: id
✅ Código de resposta: 200
📄 Conteúdo da resposta: {"success":true,"result":"uid=1000(hacker) gid=1000(hacker)"}

💬 Comando do sistema a ser executado: exit
👋 Encerrando.

⚠️ Avisos de Segurança

❌ Nunca use em ambientes de produção.
✅ Este script deve ser usado apenas em ambiente de teste local ou VM isolada.
🛠️ O método --method moduleLoad cria um arquivo real em /tmp/evil.js.
🧾 Se usar a opção --log, os resultados são salvos em texto simples; restrinja o acesso ao arquivo.
🔐 Todas as requisições verificam se o código JavaScript real é executado no servidor vulnerável.

📚 Referência Técnica

• CVE oficial: CVE-2025-55182

• Métodos de exploit:

  1. child_process#execSync
  2. vm#runInThisContext
  3. fs#writeFileSync
  4. module#_load

• Fluxo de ataque:

  1. Envio de multipart/form-data especial para o endpoint /formaction
  2. Chamada de requireModule() no servidor
  3. Execução de RCE através da cadeia de protótipos ou funções ligadas (bound functions)

📄 Licença e Condições de Uso

Este projeto é fornecido apenas para fins de pesquisa de segurança, auditoria e teste.
O uso não autorizado em sistemas reais é ilegal.

Toda responsabilidade legal decorrente do uso desta ferramenta é do próprio usuário.