⚛️ React2Shell (CVE-2025-55182)

مجموعة أدوات استغلال متقدمة لـ Next.js Server Actions (CVE-2025-55182).

React2Shell هي أداة غلاف تفاعلية قوية مصممة لاستغلال ثغرة React2Shell. تتجاوز حدود RCE البسيطة من خلال توفير سجل للأوامر، وقدرات نقل الملفات، واستراتيجيات تصعيد صلاحيات آلية.

🚀 الميزات

• ملف واحد قابل للتنفيذ: يدمج منطق الاستغلال وواجهة الغلاف في سكربت واحد. بدون أي اعتماديات خارجية.
• غلاف تفاعلي: تجربة طرفية زائفة كاملة مع سجل للأوامر.
• تصعيد تلقائي إلى الجذر: استراتيجية حقن الأنابيب المدمجة (base64 | sudo -i) لتجاوز قيود الغلاف والتصعيد إلى الجذر فورًا.
• عمليات الملفات:
  • .download <remote> [local]: تنزيل موثوق وآمن للملفات الثنائية باستخدام ترميز base64.
  • .save: حفظ مخرجات الأوامر في ملفات أدلة محلية.
• التهرب عبر Base64: يقوم تلقائيًا بترميز الحمولات لتجاوز فلاتر WAF الأساسية ومشاكل اقتباس الأوامر.

لقطات الشاشة

🛠️ التثبيت

git clone https://github.com/xalgord/React2Shell.git
cd React2Shell
pip install requests

💻 الاستخدام

الاستخدام الأساسي

python3 react2shell.py -u https://target-nextjs-site.com/

الاستخدام المتقدم

شغّل مع كشف استراتيجية بقاء صلاحيات الجذر المؤكدة:

python3 react2shell.py -u https://target.com/

🎮 واجهة الأوامر

بمجرد دخولك إلى الغلاف:

مثال على جلسة

ubuntu@target:~$ id
uid=1000(ubuntu) gid=1000(ubuntu) groups=1000(ubuntu)...

ubuntu@target:~$ .root
[*] Root mode ENABLED

root@target:~$ id
uid=0(root) gid=0(root) groups=0(root)

⚠️ إخلاء المسؤولية

لأغراض تعليمية فقط. هذه الأداة مخصصة لأبحاث الأمان والاختبارات المصرح بها فقط. المؤلفون غير مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة. لا تفحص أو تستغل أهدافًا ليس لديك إذن صريح لاختبارها.

طُوّرت لاختبار الاختراق الأخلاقي وعمليات الفريق الأحمر.