React2Shell CVE-2025-55182

POC y configuración del laboratorio

Crear el servidor desde cero

npm create [email protected] react2shell-lab

Aceptar los valores predeterminados está bien, ponle el nombre que quieras

O

Clonar el repositorio

git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git

Y

Instalar dependencias

npm install

ENTONCES

Ejecutar el servidor - terminal 1

cd react2shell-lab
npm run dev

Crear listener de nc - terminal 2

nc -nlvp 4444

Ejecutar el exploit de prueba - terminal 3

python3 react2shell-exploit-1.py

Este exploit es bueno para probar la configuración de localhost. Descomenta el otro payload para obtener una reverse shell...

Payload de reverse shell interactivo para objetivo remoto

python3 react2shell-exploit-2.py

Esta versión solicita al usuario el objetivo remoto y las IPs y puertos del atacante. El cuerpo de la petición (body_parts) también está ligeramente recortado en esta versión.

Fuentes:

https://www.averlon.ai/blog/react2shell-cve-2025-55182-explained

https://tryhackme.com/room/react2shellcve202555182