Scanner CVE-2025-55182

Este repositório contém uma ferramenta de scanner para CVE-2025-55182 (RCE) e CVE-2025-55183 (Divulgação de Código Fonte) em Next.js React Server Components (RSC).

⚠️ Aviso Legal

Esta ferramenta é apenas para fins educacionais e de teste autorizado. Não use esta ferramenta em sistemas que você não possui ou não tem permissão explícita para testar. Os autores não são responsáveis por qualquer uso indevido.

• Desculpe pelo atraso, outra vulnerabilidade foi encontrada para análise, obrigado por relatar seu problema.
• Atualmente estou procurando por vulnerabilidades divulgadas pela Vercel no HackerOne. Se alguém estiver interessado em participar, pode abrir uma issue ou conferir VERCEL_RESEARCH.md para pesquisa e colaboração em andamento.

Análise

Para uma análise técnica detalhada, consulte: https://react2shell.com/

Pré-requisitos

• Python 3.x: Necessário para executar o scanner.
• Dependências: Instale via pip:
  root@kitploit:~

  pip3 install -r requirements.txt
  

Uso

Escaneamento Básico

Verifica se uma URL alvo é vulnerável.

python3 CVE-2025-55182.py -u <url>

Escanear Múltiplos Alvos

Escaneia uma lista de hosts a partir de um arquivo (um por linha).

python3 CVE-2025-55182.py -l <hosts_file>

Shell Interativo (Modo Exploit)

Obtenha um shell interativo em um alvo vulnerável.

python3 CVE-2025-55182.py -u <url> --exploit

Verificação de Divulgação de Código Fonte (CVE-2025-55183)

Verifica se um alvo vaza código fonte através de Server Actions.

python3 CVE-2025-55182.py -u <url> --nextjs-rsc-source-code-disclosure

Opções Avançadas

Verificação Segura

Usa detecção de canal lateral (baseado em tempo/erro) em vez de tentar RCE.

python3 CVE-2025-55182.py -u <url> --safe-check

Bypass de WAF

Adiciona dados inúteis para ignorar a inspeção de conteúdo do WAF ou usar bypasses específicos.

# Standard WAF bypass (junk data)
python3 CVE-2025-55182.py -u <url> --waf-bypass --waf-bypass-size 128

# Vercel WAF bypass variant
python3 CVE-2025-55182.py -u <url> --vercel-waf-bypass

Headers Personalizados e Proxy

# Custom headers
python3 CVE-2025-55182.py -u <url> -H "Authorization: Bearer token" -H "X-Custom: Header"

# Proxy usage
python3 CVE-2025-55182.py -u <url> --proxy http://127.0.0.1:8080

Evasão e Especificidade

# Random User-Agent and Delay
python3 CVE-2025-55182.py -u <url> --random-agent --delay 2.0

# Scan specific path
python3 CVE-2025-55182.py -u <url> --path /_next --path /api

Opções de Saída

Salva os resultados em um arquivo nos formatos JSON, CSV ou HTML. A flag --all-results salva tanto hosts vulneráveis quanto não vulneráveis.

python3 CVE-2025-55182.py -u <url> -o results.json --format json --all-results

Todos os Argumentos

Suporte Docker

Você pode executar uma instância vulnerável para testes usando a imagem Docker fornecida:

docker build -t cve-local .
docker run --rm -p 3000:3000 cve-local

🔬 Pesquisa e Colaboração

Interessado em pesquisa de segurança da Vercel? Confira nosso documento de pesquisa colaborativa:

📄 VERCEL_RESEARCH.md - Um guia abrangente para:

• Analisar vulnerabilidades da Vercel divulgadas no HackerOne
• Entender técnicas de bypass de WAF
• Contribuir com descobertas e pesquisas
• Colaborar com a comunidade de segurança

Abra uma issue com a label research para participar da discussão!