Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

फ़ीडसंपर्कगोपनीयता© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
react2shell-burp — CVE-2025-55182 (React2Shell) असुरक्षित डिसीरियलाइज़ेशन भेद्यता का पता लगाने के लिए Burp Suite एक्सटेंशन। इसमें सुरक्षित डाइजेस्ट जांच, PoC पुनर्निर्देशन मोड और Burp Collaborator OOB पुष्टि शामिल है। | Kitploit
उपकरण/GitHubGitHub/j0lt-github/react2shell-burp
टोहीभेद्यता स्कैनरशोषणवेब एप्लिकेशन शोषणजानकारी एकत्र करनावेब सुरक्षापेनिट्रेशन टेस्टिंग
GitHubj0lt-github/react2shell-burp

react2shell-burp

CVE-2025-55182 (React2Shell) असुरक्षित डिसीरियलाइज़ेशन भेद्यता का पता लगाने के लिए Burp Suite एक्सटेंशन। इसमें सुरक्षित डाइजेस्ट जांच, PoC पुनर्निर्देशन मोड और Burp Collaborator OOB पुष्टि शामिल है।

रिपॉजिटरी देखें
11102 दिन पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

React2Shell RCE स्कैनर और वैलिडेटर (CVE-2025-55182)

निर्माता: j0lt
सहयोगी: https://github.com/shashank18

एक Burp Suite एक्सटेंशन जो React2Shell कमज़ोरी (CVE-2025-55182) का पता लगाता और सत्यापन करता है — React Server Components में एक प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन दोष। यह एक्सटेंशन निष्क्रिय रूप से RSC एंडपॉइंट्स की फिंगरप्रिंटिंग करता है और दो स्कैन मोड्स के माध्यम से असुरक्षित डीसेरियलाइज़ेशन के लिए सक्रिय रूप से जाँच करता है।

विशेषताएँ

  • सुरक्षित डाइजेस्ट जाँच (गैर-शोषण): 500 + डाइजेस्ट त्रुटि उत्पन्न करके कमज़ोर डीसेरियलाइज़ेशन पथ की पुष्टि करता है — कोई कोड एक्ज़ीक्यूशन नहीं।
  • PoC रीडायरेक्ट जाँच (उच्च विश्वसनीयता): एक कमांड निष्पादित करता है और X-Action-Redirect हेडर के माध्यम से आउटपुट कैप्चर करता है, जिससे शोषण की मज़बूत पुष्टि होती है।
  • PoC मोड में Burp Collaborator OOB पुष्टि, नॉन-ब्लॉकिंग 60-सेकंड अनुसूचित पोलिंग के साथ।
  • Unix और Windows पेलोड टॉगल; कस्टम हेडर; समान-होस्ट रीडायरेक्ट फॉलोइंग।
  • RSC एंडपॉइंट्स के लिए निष्क्रिय फिंगरप्रिंटिंग — निष्कर्ष Target और Scanner पैनल में दिखाई देते हैं।
  • Proxy history, Target site map, और Scanner परिणामों में कॉन्टेक्स्ट-मेनू शॉर्टकट।

बिल्ड

./gradlew clean shadowJar

आर्टिफ़ैक्ट: build/libs/react2shellburp-0.1.2.jar

Burp में इंस्टॉल करें

Burp → Extender → Extensions → Add → Type: Java → build/libs/react2shellburp-0.1.2.jar चुनें → React2Shell टैब खोलें।

उपयोग

  1. लक्ष्य बेस URL/होस्ट और पथ सेट करें (या किसी अनुरोध पर राइट-क्लिक करें → Load into React2Shell tab)।
  2. मोड चुनें: Safe digest (कम प्रभाव) या PoC redirect (मज़बूत पुष्टि; वैकल्पिक Collaborator OOB)।
  3. वैकल्पिक: कस्टम हेडर जोड़ें, रीडायरेक्ट फॉलोइंग सक्षम करें, Windows पेलोड टॉगल करें।
  4. Run scan पर क्लिक करें। निष्कर्ष गतिविधि लॉग में और Burp issues (React2Shell / CVE-2025-55182) के रूप में दिखाई देते हैं।

सुरक्षा

  • केवल उन्हीं सिस्टम पर परीक्षण करें जिनका मूल्यांकन करने के लिए आप अधिकृत हैं।
  • Safe मोड को प्राथमिकता दें; PoC/Collaborator का उपयोग केवल तब करें जब उच्च-विश्वास साक्ष्य की आवश्यकता हो।
  • पैच किए गए React Server Components रिलीज़ (19.0.1 / 19.1.2 / 19.2.1) या फ्रेमवर्क समकक्षों में अपग्रेड करके उपचार करें।
टूल डाउनलोड करें