irsyadsec/cve-2025-55182-masspayloadattackCVE-2025-55182 पेलोड
Next.js अनुप्रयोगों को लक्षित करने वाले CVE-2025-55182 (React2Shell) के लिए एक संशोधित Mass RCE Exploit स्क्रिप्ट।
यह टूल pax-k द्वारा लिखी गई मूल PoC स्क्रिप्ट का संशोधन है। जहाँ मूल स्क्रिप्ट एकल होस्ट को लक्षित करती है, वहीं यह संस्करण कुशल भेद्यता मूल्यांकन के लिए URL की सूची से मास स्कैनिंग का समर्थन करने, पेलोड इंजेक्शन, कमांड निष्पादन और आउटपुट पार्सिंग को स्वचालित करने हेतु उन्नत किया गया है।
list.txt) स्वीकार करता है।curl, openssl और मानक bash उपयोगिताओं का उपयोग करके निर्मित।इस भेद्यता को उजागर करने वाले सुरक्षा शोधकर्ताओं और टीमों के प्रति हार्दिक आभार:
सुनिश्चित करें कि आपके पास Linux वातावरण (Kali Linux, Ubuntu, आदि) है जिसमें निम्नलिखित स्थापित हों:
bashcurlopensslgrep & cutस्क्रिप्ट को क्लोन करें या डाउनलोड करें।
स्क्रिप्ट को निष्पादन योग्य बनाएं:
chmod +x mass-pwn.sh
एक टेक्स्ट फ़ाइल (जैसे list.txt) बनाएं और अपने लक्षित URL को पंक्ति दर पंक्ति जोड़ें। सुनिश्चित करें कि आप प्रोटोकॉल (http:// या https://) शामिल करें।
nano list.txt
Format:
Plaintext
[https://target-one.com](https://target-one.com)
[http://vulnerable-site.net](http://vulnerable-site.net)
[https://testing.corp.local:3000](https://testing.corp.local:3000)
सिंटैक्स:
Bash
./mass-pwn.sh <list_file> ""
उदाहरण:
सभी लक्ष्यों पर वर्तमान उपयोगकर्ता जांचें:
Bash
./mass-pwn.sh list.txt "whoami"
होस्टनाम जांचें:
Bash
./mass-pwn.sh list.txt "hostname"
सिस्टम फ़ाइलों को पढ़ने का प्रयास करें (यदि भेद्य है):
Bash
./mass-pwn.sh list.txt "cat /etc/passwd"
⚠️ कानूनी अस्वीकरण केवल शैक्षिक उद्देश्यों के लिए।
यह टूल केवल सुरक्षा अनुसंधान, अधिकृत पेनेट्रेशन परीक्षण और शैक्षिक उद्देश्यों के लिए विकसित और वितरित किया गया है।
कोई दायित्व नहीं: इस टूल के दुरुपयोग से होने वाली किसी भी क्षति, डेटा हानि, सर्वर से समझौता या कानूनी समस्याओं के लिए लेखक और योगदानकर्ता ज़िम्मेदार नहीं हैं।
कोई अनधिकृत उपयोग नहीं: इस टूल का उपयोग उन सिस्टम, नेटवर्क या अनुप्रयोगों के विरुद्ध न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट, लिखित अनुमति नहीं है।
कानूनी परिणाम: कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है और कानून द्वारा दंडनीय है। आप अपने कार्यों और उत्पन्न होने वाले किसी भी कानूनी परिणाम के लिए पूरी तरह ज़िम्मेदार हैं।
इस स्क्रिप्ट का उपयोग करके, आप सहमत होते हैं कि आप इन शर्तों को समझते हैं और इस टूल का उपयोग दुर्भावनापूर्ण उद्देश्यों के लिए नहीं करेंगे।