यह CVE-2025-55182 को लक्षित करने वाला एक सुरक्षा शोषण उपकरण है। यह React Server Components में एक रिमोट कोड निष्पादन (RCE) भेद्यता का शोषण करता है।

🔥 CVE-2025-55182 पृष्ठभूमि

CVE-2025-55182 (जिसे व्यापक रूप से “React2Shell” भी कहा जाता है) एक गंभीर रिमोट कोड निष्पादन (RCE) भेद्यता है जो React Server Components (RSC) में पाई गई है — जो आधुनिक React.js पारिस्थितिकी तंत्र का हिस्सा है। इसे 3 दिसंबर, 2025 को सार्वजनिक रूप से प्रकट किया गया और तुरंत अमेरिकी CISA ज्ञात शोषित भेद्यताओं की सूची में जोड़ा गया, जिसका अर्थ है कि इसका सक्रिय शोषण देखा गया है।

बाहरी स्रोत : https://www.thehackerwire.com/vulnerability/CVE-2025-55182

🎨उपयोग

python react-2-shell-ultimate.py -h (सहायता मेनू के लिए)

python react-2-shell-ultimate.py -t http://target.com -c "echo Testing"

python react-2-shell-ultimate.py -t http://target.com -c "hostname"

python react-2-shell-ultimate.py -t http://target.com -c "whoami" -v

🧠मुख्य विशेषताएं

1. एकाधिक शोषण तकनीकें (6 विधियाँ)

Multipart POST (मूल शोषण विधि)

JSON POST (JSON-स्वरूपित पेलोड)

GET with Query Params (URL-आधारित शोषण)

Windows-optimized (Windows-विशिष्ट पेलोड)

File Output Method (आउटपुट को अस्थायी फ़ाइलों में लिखता है)

Form-urlencoded POST (पारंपरिक फ़ॉर्म सबमिशन)