CVE-2025-55182 Scanner

Этот репозиторий содержит инструмент сканера для CVE-2025-55182 — критической уязвимости удаленного выполнения кода (RCE) в React Server Components (RSC).

⚠️ Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования. Не используйте этот инструмент на системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Авторы не несут ответственности за любое неправомерное использование.

Анализ

За подробным техническим анализом обращайтесь к: https://react2shell.com/

Предварительные требования

• Python 3.x: Требуется для запуска сканера.
• Зависимости: Установите через pip:
  root@kitploit:~

  pip3 install requests tqdm
  

Использование

Базовое сканирование

Проверьте, уязвим ли целевой URL.

python3 CVE-2025-55182.py -u <url>

Сканирование нескольких целей

сканируйте список хостов из файла (по одному на строку).

python3 CVE-2025-55182.py -l <hosts_file>

Расширенные параметры

Безопасная проверка

Используйте обнаружение через побочный канал (на основе времени/ошибок) вместо попытки RCE.

python3 CVE-2025-55182.py -u <url> --safe-check

Обход WAF

Добавьте мусорные данные для обхода проверки содержимого WAF или используйте специальные обходы.

# Standard WAF bypass (junk data)
python3 CVE-2025-55182.py -u <url> --waf-bypass --waf-bypass-size 128

# Vercel WAF bypass variant
python3 CVE-2025-55182.py -u <url> --vercel-waf-bypass

Параметры вывода

Сохраните результаты в файл в формате JSON, CSV или HTML.

python3 CVE-2025-55182.py -u <url> -o results.json --format json

Все аргументы