Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
react2shell-CVE-2025-55182 — Ein Exploitationstool für die Next.js-Sicherheitslücke CVE-2025-55182, die eine Remote-Befehlsausführung durch ein Prototyp-Poisoning in React Server Components ermöglicht. | Kitploit
Tools/GitHubGitHub/brianlopezm99/react2shell-cve-2025-55182
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRemote-Access-Tool
GitHubbrianlopezm99/react2shell-cve-2025-55182

react2shell-CVE-2025-55182

Ein Exploitationstool für die Next.js-Sicherheitslücke CVE-2025-55182, die eine Remote-Befehlsausführung durch ein Prototyp-Poisoning in React Server Components ermöglicht.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Repository anzeigen
11vor 7 MonatenNoch nicht geprüft
Teilen

React2Shell Exploit (CVE-2025-55182)

Python-Exploit für die RCE-Schwachstelle in Next.js React Server Components mit HTTP/HTTPS-Unterstützung.

🚀 Schnellstart

root@kitploit:~
# Klonen & ausführen
git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git
cd react2shell-CVE-2025-55182
python3 exploit_react2shell.py <URL> "<Befehl>"

📖 Verwendung

root@kitploit:~
# HTTP
python3 exploit_react2shell.py http://target.com:3000 "id"
python3 exploit_react2shell.py 192.168.1.100:8080 "ls -la"

# HTTPS
python3 exploit_react2shell.py https://target.com "whoami"
python3 exploit_react2shell.py https://target.com:8443 "cat /etc/passwd"

✨ Funktionen

  • ✅ HTTP- & HTTPS-Unterstützung
  • ✅ Intelligente URL-Analyse (automatische Protokollerfassung)
  • ✅ Animierte Ladeanzeigen für bessere Benutzererfahrung
  • ✅ Raw-Socket-Implementierung (keine Abhängigkeiten)
  • ✅ Automatische Ausgabe-Extraktion
  • ✅ SSL/TLS-Unterstützung für sichere Verbindungen

    • ⚠️ Rechtlicher Hinweis

    Nur für autorisierte Sicherheitstests.
    Verwenden Sie den Exploit ausschließlich auf Systemen, die Ihnen gehören oder für die Sie ausdrücklich die Erlaubnis zum Testen haben. Verwenden Sie ihn niemals für illegale Aktivitäten.

    📋 Anforderungen

    • Python 3.6+
    • Keine externen Abhängigkeiten

    🔧 Funktionsweise

    1. Analysiert die Ziel-URL (unterstützt http://, https:// oder kein Schema)
    2. Stellt eine Raw-Socket-Verbindung her (mit SSL für HTTPS)
    3. Sendet eine maßgeschneiderte multipart/form-data-Anfrage mit Prototype-Pollution-Payload
    4. Löst RCE über child_process.execSync() aus
    5. Extrahiert die Befehlsausgabe aus der Serverantwort

    🐛 Fehlerbehebung

    • Verbindung abgelehnt: Prüfen Sie, ob der Server läuft
    • SSL-Fehler: Das Ziel könnte Zertifikatsprobleme haben
    • Zeitüberschreitung: Der Server könnte langsam sein – erhöhen Sie das Timeout
    • Numerische Ausgabe: Die Befehlsausgabe könnte abgeschnitten sein

    📄 Lizenz

    MIT-Lizenz – siehe LICENSE-Datei

    Haftungsausschluss: Nur zu Bildungszwecken. Holen Sie stets die entsprechende Genehmigung ein.

    Zuletzt aktualisiert: 8. Februar 2025
    Version: 2.0.0
    Betreuer: BrianLopezM99

    Tool herunterladen