React2Shell Scanner – mit PoC

CVE-2025-55182 – React Server Components RCE PoC
Bildungs-Exploit-Client für das Hidden Investigations React2Shell-Labor.

Dieses Repository enthält ein Single-Host Proof-of-Concept (PoC) Exploit-Tool für die React2Shell-Sicherheitslücke (CVE-2025-55182), die sich gegen fehlkonfigurierte React Server Components / Next.js-Anwendungen richtet.

Es ist dafür ausgelegt, nur gegen das offizielle Hidden Investigations React2Shell-Labor oder Systeme, die Sie ausdrücklich besitzen / verwalten, eingesetzt zu werden.

---

⚠️ Rechtlicher und ethischer Haftungsausschluss

Dieses Projekt wird ausschließlich zu Bildungs- und defensiven Sicherheitsforschungszwecken bereitgestellt:

• Verwenden Sie dieses Tool nur auf:
  • Dem offiziellen Hidden Investigations React2Shell-Labor oder
  • Systemen, die Sie besitzen oder für die Sie explizite schriftliche Erlaubnis zum Testen haben.
• Richten Sie es nicht auf zufällige Websites, Produktionssysteme oder Infrastruktur, die Sie nicht kontrollieren.
• Die Autoren und Hidden Investigations übernehmen keine Verantwortung für Missbrauch oder Schäden.
• Durch die Nutzung dieses Tools stimmen Sie zu, alle geltenden Gesetze und Vorschriften einzuhalten.

---

Funktionen

• 🔥 React2Shell Exploit-Client für CVE-2025-55182
• 🎯 Einzelhost-fokussiert (kein Massen-Scanning)
• 📡 Unterstützung für benutzerdefinierte Pfade und Pfadlisten
• 🧪 Safe-Check-Modus (keine OS-Befehle, nur ein Erkennungstest)
• 🪟 Windows-freundlicher Modus (whoami als Standard)
• 🛡️ WAF-Bypass-Helfer:
  • Junk-Multipart-Feld (--waf-bypass, --waf-bypass-size)
  • Vercel-Layout-Anpassung (--vercel-waf-bypass)
• 🔐 TLS-Optionen (--insecure, benutzerdefinierte Header)
• 🧾 JSON-Ausgabe (-o/--output, --all-results)
• 🧘 Saubere Quiet-Mode-Ausgabe (perfekt zum Weiterleiten an andere Tools)

---

Voraussetzungen

• Python: 3.8+ (getestet mit Python 3.10+)
• Abhängigkeiten:
  • requests

Installieren Sie die Abhängigkeiten mit:

pip install -r requirements.txt

---

Installation

1. Klonen Sie das Hidden Investigations-Repository:

git clone https://github.com/hidden-investigations/react2shell-poc.git
cd react2shell-poc

2. (Optional, aber empfohlen) Erstellen Sie eine virtuelle Umgebung:

python3 -m venv venv
source venv/bin/activate   # Unter Windows: venv\Scripts\activate

3. Installieren Sie die Anforderungen:

pip install -r requirements.txt

4. Führen Sie das Tool aus:

python3 react2shell-scanner.py -h

---

Verwendung

Grundlegende Hilfe:

python3 react2shell-scanner.py -h

Das Tool erfordert eine Ziel-URL:

python3 react2shell-scanner.py -t http://localhost:3000 -c "id"
# oder
python3 react2shell-scanner.py --url http://localhost:3000 -c "id"

Wenn Sie es ohne -t/--target oder -u/--url ausführen, gibt es eine gebrandete Hilfemeldung aus und beendet sich.

---

Befehlszeilenoptionen

Ziel und Pfade

Option	Beschreibung	Standard
-t, --target	Ziel-URL oder Domain (erforderlich, es sei denn, --url wird verwendet)	None
-u, --url	Alias für --target (Assetnote-ähnliches Flag)	None
--path	Zu testender Pfad (kann mehrfach verwendet werden, z. B. /, /_next)	/
--path-file	Datei mit zu testenden Pfaden (eine pro Zeile)	None

Hinweis: Dieser PoC ist nur für Einzelhosts. Die Option -l/--list ist vorhanden, aber absichtlich deaktiviert.

---

Exploit / Payload-Verhalten

Option	Beschreibung	Standard
-c, --command	Auf dem Ziel auszuführender Befehl (wenn der Exploit erfolgreich ist)	id
--safe-check	Ein SAFE_CHECK-Payload verwenden (kein OS-Befehl, nur eine Markierungszeichenfolge)	aus
--windows	Standards für Windows-Ziele anpassen (z. B. whoami verwenden, wenn Befehl id ist)	aus
--waf-bypass	Ein großes Junk-Multipart-Feld an den Anforderungstext anhängen, um WAF zu umgehen	aus
--waf-bypass-size KB	Größe des Junk-Felds in KB bei Verwendung von --waf-bypass	128
--vercel-waf-bypass	Ein alternatives Multipart-Layout verwenden, das das Vercel-WAF-Verhalten beeinflussen soll (vereinfachter PoC)	aus

---

HTTP / TLS-Optionen

Option	Beschreibung	Standard
--timeout SECONDS	Zeitüberschreitung der Anforderung in Sekunden	15 (oder 20 wenn --waf-bypass und kein Timeout gesetzt)
-k, --insecure	SSL-Verifizierung deaktivieren (wie curl -k)	aus
-H, --header	Benutzerdefinierter Header, z. B. -H "X-Forwarded-For: 127.0.0.1" (wiederholbar)	None

---

Ausgabe / UX-Optionen

Option	Beschreibung	Standard
-o, --output FILE	JSON-Ergebnisse in FILE schreiben	None
--all-results	Bei Verwendung von --output auch nicht verwundbare Ergebnisse einschließen	aus
-v, --verbose	Ausführlicher Modus – HTTP-Status und X-Action-Redirect-Header anzeigen	aus
-q, --quiet	Quiet-Modus – gibt bei Erfolg nur die normalisierte Befehlsausgabe aus	aus
--no-color	Farbige Terminalausgabe deaktivieren	aus

Beispiel für den Quiet-Modus (schöne, mehrzeilige Ausgabe):

python3 react2shell-scanner.py --url http://localhost:3000 -q -c "ls -la"

Ausgabe:

total 12
drwxr-xr-x    1 root     root            10 Dec 13 21:13 .
drwxr-xr-x    1 root     root             0 Dec 13 21:13 ..
drwxr-xr-x    1 nextjs   nodejs          12 Dec 13 21:13 .next
drwxr-xr-x    1 nextjs   nodejs         396 Dec 13 21:13 node_modules
-rw-r--r--    1 nextjs   nodejs         733 Dec 13 21:13 package.json
drwxr-xr-x    1 root     root            12 Dec 13 19:13 public
-rw-r--r--    1 nextjs   nodejs        5661 Dec 13 21:13 server.js

---

Bulk-Scanning-Flags (absichtlich deaktiviert)

Die folgenden Flags existieren, um die CLI von Assetnote zu spiegeln, sind aber in diesem PoC nicht implementiert, um Missbrauch durch Massen-Scans zu vermeiden:

Option	Status
-l, --list	Nicht implementiert
--threads N	Nicht implementiert

Wenn Sie -l/--list verwenden, gibt das Tool eine Warnung aus und beendet sich, und schlägt vor, den ursprünglichen react2shell-scanner von Assetnote für großflächiges sicheres Scannen zu verwenden.

---

Beispiele

Gegen lokales Labor ausführen: