रिएक्ट2शेल CVE-2025-55182

POC और लैब सेटअप

सर्वर को शुरू से बनाएं

npm create [email protected] react2shell-lab

डिफ़ॉल्ट स्वीकार करना ठीक है, इसे जो चाहें नाम दें

या

रिपॉजिटरी को क्लोन करें

git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git

और

निर्भरताएं स्थापित करें

npm install

फिर

सर्वर चलाएं - टर्मिनल 1

cd react2shell-lab
npm run dev

nc लिसनर बनाएं - टर्मिनल 2

nc -nlvp 4444

परीक्षण एक्सप्लॉयट चलाएं - टर्मिनल 3

python3 react2shell-exploit-1.py

यह एक्सप्लॉयट लोकलहोस्ट कॉन्फ़िगरेशन के परीक्षण के लिए उपयुक्त है। रिवर्स शेल के लिए दूसरे पेलोड को अनकमेंट करें...

रिमोट लक्ष्य के लिए इंटरैक्टिव रिवर्स शेल पेलोड

python3 react2shell-exploit-2.py

यह संस्करण रिमोट लक्ष्य और हमलावर के आईपी तथा पोर्ट्स के लिए उपयोगकर्ता इनपुट मांगता है। इस संस्करण में पोस्ट बॉडी (body_parts) भी थोड़ी छोटी कर दी गई है।

स्रोत:

https://www.averlon.ai/blog/react2shell-cve-2025-55182-explained

https://tryhackme.com/room/react2shellcve202555182