CVE-2025-55182 (React2Shell) - प्रूफ़ ऑफ़ कॉन्सेप्ट (PoC)

यह एक व्यावसायिक, गैर-मुफ़्त प्रूफ़-ऑफ़-कॉन्सेप्ट है।

खरीद लिंक: https://bit.ly/44G0ani

अवलोकन

यह रिपॉज़िटरी CVE-2025-55182, जिसे React2Shell के नाम से भी जाना जाता है, के लिए एक विश्वसनीय, उच्च-निष्ठा वाला प्रूफ़-ऑफ़-कॉन्सेप्ट (PoC) एक्सप्लॉइट शामिल करती है। यह एक गंभीर (CVSS 10.0) रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है जो React Server Components (RSC) और, विस्तार से, Next.js अनुप्रयोगों को प्रभावित करती है।

विशेषताएँ

इस व्यावसायिक PoC में पहचान और शोषण के लिए कई विधियाँ शामिल हैं, जो विभिन्न परीक्षण परिदृश्यों के लिए लचीलापन प्रदान करती हैं:

पहचान

• DNSLog पहचान: DNS कॉलबैक का उपयोग करके बिना-आउटपुट भेद्यता पहचान के लिए एक Nuclei टेम्पलेट।
• भेद्यता इको: भेद्यता की उपस्थिति की पुष्टि करने के लिए एक मानक PoC।

शोषण

तीन इंटरैक्टिव रिवर्स शेल विधियों में से चुनें:

• exp: echo कमांड्स पर Base64 एन्कोडिंग का उपयोग करके इंटरैक्टिव शेल।
• exp2: POST और Base64 के साथ HTTP अनुरोध अपहरण का उपयोग करके इंटरैक्टिव शेल।
• exp3: POST और AES-256-CBC एन्क्रिप्शन के साथ HTTP अनुरोध अपहरण का उपयोग करके इंटरैक्टिव शेल।

इंटरफ़ेस और विशेषताएँ

शोषण का प्रमाण

---

🚨 तकनीकी विवरण

यह PoC CVE-2025-55182 (React2Shell) के विश्वसनीय शोषण को प्रदर्शित करता है, जो React Server Components का उपयोग करने वाले Next.js अनुप्रयोगों में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। हमारा एक्सप्लॉइट सुरक्षा शोधकर्ताओं और पेनेट्रेशन परीक्षकों को डिफ़ॉल्ट-कॉन्फ़िगरेशन वाले लक्ष्यों पर बिना प्रमाणीकरण के कमांड निष्पादन प्राप्त करने के लिए एक मान्य, वन-शॉट विधि प्रदान करता है।

शोषण अवलोकन

PoC RSC "Flight" प्रोटोकॉल के डिसीरियलाइज़ेशन के भीतर एक सर्वर-साइड प्रोटोटाइप पॉल्यूशन दोष का शोषण करता है। एक एकल, विशेष रूप से तैयार किया गया HTTP POST अनुरोध प्रस्तुत करके, भेद्यता को React सीरियलाइज़ेशन संदर्भ से बाहर निकलने और होस्टिंग सर्वर पर मनमाने ऑपरेटिंग सिस्टम कमांड निष्पादित करने के लिए ट्रिगर किया जा सकता है।

मुख्य तकनीकी तंत्र: एक्सप्लॉइट एक सर्कुलर JSON संरचना वाला मल्टी-पार्ट फ़ॉर्म-डेटा अनुरोध तैयार करता है। यह संरचना प्रोटोटाइप चेन को पॉल्यूट करने के लिए डिसीरियलाइज़ेशन प्रक्रिया का दुरुपयोग करती है, अंततः सर्वर को एक पाथ ट्रैवर्सल स्ट्रिंग ("$1:constructor:constructor") को रिज़ॉल्व करने का कारण बनती है। यह ट्रैवर्सल JavaScript Function कंस्ट्रक्टर लौटाता है, जिसे फिर हमलावर-नियंत्रित कोड के साथ इनवोक किया जाता है, जो सीधे रिमोट कोड एक्ज़ीक्यूशन (RCE) की ओर ले जाता है।

PoC की विशेषताएँ

• विश्वसनीयता: App Router का उपयोग करने वाले डिफ़ॉल्ट Next.js 15.x/16.x अनुप्रयोगों पर काम करता है, जिसके लिए किसी पूर्व गलत कॉन्फ़िगरेशन की आवश्यकता नहीं होती।
• सटीकता: मूल रूप से प्रलेखित कोर डिसीरियलाइज़ेशन दोष का शोषण करता है, न कि किसी द्वितीयक गलत कॉन्फ़िगरेशन का।
• स्पष्टता: शोषण श्रृंखला की व्याख्या करने वाला अच्छी तरह से टिप्पणी किया गया कोड और चरण-दर-चरण मार्गदर्शिका शामिल है।
• सत्यापन योग्य: निष्पादन की पुष्टि करने के लिए हानिरहित कमांड्स (जैसे, id, whoami) का उपयोग करके सुरक्षित प्रदर्शन की अनुमति देता है।

सत्यापन और तुलना

उच्च-गुणवत्ता वाले, कार्यात्मक PoC को ऑनलाइन प्रसारित होने वाली कई अधूरी या भ्रामक स्क्रिप्ट्स से अलग करने के लिए, निम्नलिखित मानदंडों का संदर्भ लें:

इच्छित उपयोग और अस्वीकरण

यह PoC कड़ाई से निम्नलिखित के लिए है:

• अधिकृत सुरक्षा परीक्षण और भेद्यता अनुसंधान।
• उन सिस्टम्स पर पेनेट्रेशन परीक्षण जिनके स्वामी आप हैं या जिनके मूल्यांकन की आपके पास स्पष्ट अनुमति है।
• सुरक्षा में सुधार के लिए रक्षात्मक शिक्षा और आधुनिक हमले की श्रृंखलाओं को समझना।

विक्रेता और निर्माता इस उपकरण के किसी भी दुरुपयोग के लिए कोई दायित्व नहीं लेते हैं। इसे कानूनी और नैतिक रूप से उपयोग करना खरीदार की एकमात्र जिम्मेदारी है।