⚛️ React2Shell (CVE-2025-55182)

Kit d'exploitation avancé pour les Server Actions Next.js (CVE-2025-55182).

React2Shell est un puissant wrapper de shell interactif conçu pour exploiter la vulnérabilité React2Shell. Il va au-delà du simple RCE en offrant un historique des commandes, des capacités de transfert de fichiers et des stratégies automatisées d'élévation de privilèges.

🚀 Fonctionnalités

• Exécutable mono-fichier : Consolide la logique d'exploitation et l'interface shell en un seul script. Zéro dépendance externe.
• Shell interactif : Expérience pseudo-terminal complète avec historique des commandes.
• Élévation automatique vers root : Stratégie d'injection de pipe intégrée (base64 | sudo -i) pour contourner les restrictions shell et passer à root instantanément.
• Opérations sur les fichiers :
  • .download <remote> [local] : Téléchargement fiable de fichiers binaires en utilisant l'encodage base64.
  • .save : Enregistre la sortie de la commande dans des fichiers de preuve locaux.
• Évasion Base64 : Encode automatiquement les payloads pour contourner les filtres WAF basiques et les problèmes de quoting shell.

Captures d'écran

🛠️ Installation

git clone https://github.com/xalgord/React2Shell.git
cd React2Shell
pip install requests

💻 Utilisation

Utilisation de base

python3 react2shell.py -u https://target-nextjs-site.com/

Utilisation avancée

Exécutez avec la détection de stratégie de persistance root vérifiée :

python3 react2shell.py -u https://target.com/

🎮 Interface des commandes

Une fois dans le shell :

Exemple de session

ubuntu@target:~$ id
uid=1000(ubuntu) gid=1000(ubuntu) groups=1000(ubuntu)...

ubuntu@target:~$ .root
[*] Root mode ENABLED

root@target:~$ id
uid=0(root) gid=0(root) groups=0(root)

⚠️ Avertissement

UNIQUEMENT À DES FINS ÉDUCATIVES. Cet outil est destiné uniquement à la recherche en sécurité et aux tests autorisés. Les auteurs ne sont pas responsables de toute utilisation abusive ou de tout dommage causé par cet outil. Ne scannez ou n'exploitez pas des cibles pour lesquelles vous n'avez pas d'autorisation explicite de tester.

Développé pour les tests d'intrusion éthiques et les opérations de red team.