React2Shell ist ein Python-basiertes Proof-of-Concept-Tool, das zur Ausnutzung von CVE-2025-55182 und CVE-2025-66478 entwickelt wurde, die beide Next.js-Anwendungen betreffen, die React Server Components (RSC) verwenden. Das Tool ermöglicht die Remote-Ausführung von JavaScript (RCE), indem es schädliche Payloads generiert und ausliefert, die das RSC-Deserialisierungsverhalten missbrauchen. Es richtet sich an Sicherheitsforscher, Penetrationstester und Red-Team-Operatoren, die autorisierte Assessments durchführen.

Haftungsausschluss

Dieses Tool wird ausschließlich zu Bildungs- und Sicherheitsforschungszwecken bereitgestellt. Die Autoren übernehmen keinerlei Haftung für Missbrauch. Sie sind allein dafür verantwortlich, eine legale und autorisierte Nutzung sicherzustellen.

Version & Credits

React2Shell v1.0 – Python-basierter RCE-PoC für CVE-2025-55182 / CVE-2025-66478

Geschrieben mit ❤️ von @shyambhanushali & @nickvourd

Lizenziert unter MIT

Repository: https://github.com/shyambhanushali/React2Shell

VERWENDUNG

react2shell.py [-h] -t TARGET -c COMMAND

Optionen:

-h, --help zeigt diese Hilfemeldung an und beendet das Programm

-t, --target TARGET Ziel-URL (z. B. http://localhost:3000)

-c, --command Auf dem Ziel auszuführender Befehl