React2Shell_CVE-2025-55182

React2Shell (CVE-2025-55182) استغلال

وحدات تجاوز WAF

يتميز هذا الاستغلال بنظام وحدات ديناميكي لتجاوز WAF. يتم تخزين الوحدات في دليل waf_modules كملفات بايثون منفصلة. يجب على كل وحدة تعريف دالة modify_request(body, headers) تأخذ جسم الطلب الافتراضي والرؤوس، وتعدلها حسب الحاجة للتجاوز، وتعيد body, headers الجديد.

• إضافة وحدة: قم بإنشاء ملف بايثون جديد (مثل bypass_custom.py) في دليل waf_modules يحتوي على دالة modify_request.
• استخدام وحدة: شغّل النص البرمجي مع العلم --help لرؤية خيارات التجاوز المتاحة (مثل --bypass-custom لـ bypass_custom.py). استخدم العلم المقابل لتفعيل الوحدة.

مثال: تم تضمين وحدة bypass_vercel.py كمثال، تنفذ تقنيات قد تكون فعالة ضد نشرات Vercel.

تكوين الجلسة المتقدم (--modify-request)

يسمح النص البرمجي بالتعديل المباشر لبعض سمات كائن requests.Session المستخدم في إجراء طلبات HTTP. يوفر هذا تحكمًا دقيقًا في جوانب مثل التحقق من SSL، ومهلات الانتظار، وربما إعدادات أخرى على مستوى الجلسة.

• الاستخدام: استخدم العلم --modify-request <KEY> <VALUE>. <KEY> يقابل سمة من سمات كائن requests.Session (مثل verify, timeout).
• تحويل النوع: يحاول النص البرمجي تحويل النوع الأساسي لـ <VALUE>: true/false يصبحان قيمتين منطقيتين، السلاسل الرقمية تصبح أعدادًا صحيحة أو أعدادًا عشرية، وإلا تبقى سلسلة نصية.
• مثال محدد - التحقق من SSL:
  • لتمكين التحقق من SSL: --modify-request verify True
  • لتعطيل التحقق من SSL: --modify-request verify False (معادل للعلم القديم --insecure)
• المساعدة: استخدم python CVE-2025-55182.py --help-modify-request للحصول على تمثيل شجري للخيارات الشائعة.

المتطلبات الأساسية

• بايثون 3.x
• مكتبات بايثون المطلوبة (انظر requirements.txt)

الإعداد

1. تثبيت تبعيات بايثون: يُنصح باستخدام بيئة افتراضية (مثل python -m venv venv و source venv/bin/activate على أنظمة شبيهة بيونكس أو venv\Scripts\activate على ويندوز).
   root@kitploit:~

   pip install -r requirements.txt
   

2. إنشاء دليل waf_modules:
   root@kitploit:~

   mkdir waf_modules
   

   ضع ملفات وحدات تجاوز WAF الخاصة بك (مثل bypass_vercel.py) داخل هذا الدليل.

تشغيل الاستغلال

1. إعداد بيئة ضعيفة (للاختبار فقط):

   root@kitploit:~

   docker run --rm -p 127.0.0.1:3000:3000 ghcr.io/l4rm4nd/cve-2025-55182:latest
   

   مزيد من المعلومات: https://github.com/l4rm4nd/CVE-2025-55182

2. تشغيل النص البرمجي:

   root@kitploit:~

   python CVE-2025-55182.py --help # لرؤية جميع الخيارات، بما في ذلك تجاوزات WAF
   # مثال مع وحدة تجاوز:
   python CVE-2025-55182.py --host 127.0.0.1 --port 3000 --endpoint / --bypass-vercel
   

   إذا لم تستخدم وسائط سطر الأوامر، فسيطلب النص البرمجي بشكل تفاعلي المضيف والمنفذ ونقطة النهاية.

3. التفاعل مع الشل:

   • اكتب الأوامر واضغط Enter لتنفيذها على النظام المستهدف.
   • اكتب exit أو quit لإنهاء جلسة الشل.