استغلال React2Shell

إثبات المفهوم (PoC) لثغرة تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React (RSC) / Next.js.

الوصف

توجد ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في إصدارات مكونات خادم React 19.0.0 و19.1.0 و19.1.1 و19.2.0 بما في ذلك الحزم التالية: react-server-dom-parcel وreact-server-dom-turbopack وreact-server-dom-webpack. يقوم الكود المُعرض للخطر بإلغاء تسلسل الحمولات من طلبات HTTP إلى نقاط نهاية وظائف الخادم بشكل غير آمن.

إخلاء مسؤولية

⚠️ تحذير: هذه الأداة مخصصة لاختبارات الأمن المصرح بها فقط.

• استخدم هذه الأداة فقط على الأنظمة التي تمتلكها أو لديك إذن كتابي صريح لاختبارها
• الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني
• الاختبار مسؤوليتك الشخصية
• المؤلفون غير مسؤولين عن أي سوء استخدام أو ضرر

المتطلبات

• Go 1.16 أو أحدث

التثبيت

go build -o exploit exploit.go

أو تشغيل مباشرة:

go run exploit.go

الاستخدام

./exploit -u <URL> -c <command>

الخيارات

• -u - عنوان URL الهدف (مطلوب)
• -c - الأمر المراد تنفيذه (الافتراضي: id)

أمثلة

# Basic usage
./exploit -u https://vulnerable -c "whoami"

# Execute different command
./exploit -u https://vulnerable -c "ls -la"

# Run directly with go
go run exploit.go -u https://vulnerable -c "pwd"

لقطة شاشة

الإخراج

تقوم الأداة بإخراج:

• رمز حالة HTTP
• مخرجات تنفيذ الأمر (إذا نجح)

المراجع

• تقرير إشارة التهديد من FortiGuard - ثغرة React2Shell RCE
• CVE-2025-55182 - NVD