Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/updatelap/cve-2025-55182
Scanners de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de PenetraçãoAprendizado e Educação
GitHubupdatelap/cve-2025-55182

CVE-2025-55182

# Scanner React2Shell

Ver Repositório
413há 8 mesesAinda não revisado
Site

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-55182

https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7

React2Shell Scanner - Extensão do Burp Suite

Burp Suite Extension License: MIT

Descrição

O React RCE Scanner é uma extensão do Burp Suite projetada para detectar e explorar a vulnerabilidade React CVE-2025-55182 (Execução Remota de Código em aplicações React). Ela captura automaticamente URLs durante a navegação, remove duplicatas, aplica filtros regex para exclusão e verifica a vulnerabilidade. Nenhuma assinatura paga do Burp é necessária; funciona com a Community Edition.

Esta ferramenta é apenas para fins educacionais e de pesquisa em segurança. Use com responsabilidade e autorização.

Funcionalidades

  • Captura Automática de URLs: Coleta URLs base únicas (protocolo + host + porta) do tráfego HTTP na ferramenta Proxy.
  • Remoção de Duplicatas: Garante que não haja URLs repetidas na lista.
  • Filtro de Exclusão Regex: Exclui domínios ou padrões específicos (ex.: \.gov$ ou internal\.company\.com) para concentrar a varredura.
Baixar ferramenta
  • Varredura de Vulnerabilidade: Verifica o React RCE (CVE-2025-55182) enviando payloads elaborados e procurando indicadores como "digest" nas respostas.
  • Tabela de Alvos Vulneráveis: Exibe resultados com URL, status e saída (ex.: digest extraído).
  • Importar Domínios: Carrega uma lista de domínios de um arquivo de texto (um por linha).
  • Controles Iniciar/Parar: Gerenciamento fácil da varredura com status em tempo real.
  • Nenhum Burp Pago Necessário: Funciona com o Burp Suite Community Edition.

    • Instalação

    1. Baixe o Arquivo Python:

      • baixe este arquivo: https://github.com/Updatelap/CVE-2025-55182/blob/main/burp_react_scanner.py

    2. Carregue no Burp Suite:

      • Abra o Burp Suite.
      • Vá em Extender > Extensions > Add.
      • Selecione Extension type: Python.
      • Escolha o arquivo .py.
      • Clique em Next. A extensão será carregada e você verá a aba "React RCE".

    Uso

    1. Capturar URLs:

      • Navegue em sites através do Proxy do Burp.
      • As URLs aparecerão automaticamente na área "Captured URLs".

    2. Importar Domínios (Opcional):

      • Clique em "Import Domains".
      • Selecione um arquivo de texto com um domínio por linha (ex.: https://example.com).
      • Duplicatas são removidas automaticamente.

    3. Aplicar Filtro (Opcional):

      • Insira uma regex em "Regex Exclude" (ex.: \.gov$ para excluir domínios .gov).

    4. Iniciar Varredura:

      • Clique em "Start Scan".
      • A ferramenta testará cada URL para CVE-2025-55182.
      • Alvos vulneráveis aparecem na tabela inferior com detalhes.

    5. Parar/Limpar:

      • Clique em "Stop" para interromper a varredura.
      • Clique em "Clear" para redefinir a lista de URLs.

    Capturas de Tela

    imagem

    Limitações

    • Funciona melhor com tráfego HTTP/HTTPS capturado no Proxy.
    • A varredura pode demorar para listas grandes — seja paciente.
    • Falsos positivos possíveis; verifique manualmente.

    Aviso Legal

    Esta ferramenta é apenas para hacking ético e pesquisa. Não use em alvos não autorizados. O autor não se responsabiliza pelo uso indevido.

    Contribuições

    Pull requests são bem-vindos! Para mudanças significativas, abra uma issue primeiro.

    Contato

    Se encontrar bugs ou tiver sugestões, crie uma issue no GitHub. [email protected]