Dieses Proof of Concept (PoC) für die React2Shell-Sicherheitslücke (CVE-2025-55182) wurde ausschließlich zu Bildungs- und Forschungszwecken entwickelt.

Es dient dazu, die Existenz und mögliche Auswirkungen einer bestimmten Sicherheitslücke in einer kontrollierten, autorisierten und nicht-produktiven Umgebung zu demonstrieren.

Besuchen Sie meinen Blog für eine detaillierte Analyse der React2Shell-Sicherheitslücke: https://vxsnipe.xyz/posts/react2shell/

Verwendung

➜ python poc.py -h

      _____  ______          _____ _______ ___   _____ _    _ ______ _      _
     |  __ \|  ____|   /\   / ____|__   __|__ \ / ____| |  | |  ____| |    | |
     | |__) | |__     /  \ | |       | |     ) | (___ | |__| | |__  | |    | |
     |  _  /|  __|   / /\ \| |       | |    / / \___ \|  __  |  __| | |    | |
     | | \ \| |____ / ____ \ |____   | |   / /_ ____) | |  | | |____| |____| |____
     |_|  \_\______/_/    \_\_____|  |_|  |____|_____/|_|  |_|______|______|______|

usage: poc.py [-h] -u URL -c COMMAND

CVE-2025-55182 POC by 0xSN1PE

options:
  -h, --help            show this help message and exit
  -u, --url URL         Target URL (e.g., http://localhost:3000/)
  -c, --command COMMAND
                        Command to execute (e.g., 'id')

➜ python poc.py -u http://localhost:3000/ -c 'cat /etc/passwd'

Testumgebung mit Docker einrichten

Dieses PoC enthält eine Docker-Datei, mit der die React2Shell-Sicherheitslücke in einer kontrollierten und sicheren Umgebung simuliert werden kann.

docker build -t react2shell .
docker run -p 3000:3000 react2shell

React2Shell-POC

Beliebteste