React2Shell – Framework avanzato di scoperta e sfruttamento

Un avanzato scanner e sfruttatore di vulnerabilità React Server Components (RSC) per
CVE-2025-55182 e CVE-2025-66478 che colpiscono applicazioni Next.js.

Questo strumento espande la ricerca e il proof-of-concept originale di React2Shell introducendo sfruttamento automatizzato, tecniche di bypass WAF, supporto Windows, scansione multi-thread e affidabilità di livello operativo.

🚀 Panoramica

react2shell.py è un'evoluzione avanzata della metodologia di rilevamento React2Shell, in grado di:

• Scoperta di vulnerabilità ad alta affidabilità
• Modalità di sfruttamento sicure e non sicure
• Esecuzione automatica di comandi post-rilevamento
• Bypass di WAF e protezioni perimetrali
• Supporto per target Linux e Windows
• Scansione multi-target scalabile

🧠 Come funziona

Lo scanner sfrutta un difetto nel modo in cui i React Server Components di Next.js elaborano le azioni del server.

Una richiesta multipart/form-data appositamente costruita inietta un payload controllato che viene eseguito sul server.
Per impostazione predefinita, viene eseguito un comando innocuo per confermare la capacità di RCE.

Uno sfruttamento riuscito conferma l'esecuzione di comandi lato server.

🛡 Modalità di rilevamento e sfruttamento

Modalità Standard

• Invia un payload RCE deterministico
• Conferma l'esecuzione tramite il comportamento riflesso della risposta

Modalità Auto-Exploit

• Sfrutta automaticamente i target confermati vulnerabili
• Esegue comandi forniti dall'attaccante

Abilita con:

--auto-exploit

🧱 Supporto bypass WAF

Il framework include tecniche di evasione WAF progettate per:

• Eludere l'ispezione del corpo della richiesta
• Bypassare le protezioni perimetrali comuni
• Migliorare l'affidabilità contro distribuzioni rinforzate

Abilita con:

--waf-bypass

🪟 Supporto target Windows

Utilizza payload PowerShell per distribuzioni Next.js su Windows:

-w / --windows

📦 Requisiti

Python 3.9+

requests

tqdm

Installa le dipendenze:

pip install -r requirements.txt

🔧 Utilizzo

usage: react2shell.py [-h] [-u URL] [-l LIST] [-c COMMAND] [-w] [-t THREADS]
               [--timeout TIMEOUT] [--no-ssl-verify] [--waf-bypass]
               [--auto-exploit] [-o OUTPUT] [-v]

Advanced React2Shell Scanner and Exploiter - ProwlSec

⚙️ Opzioni

🧪 Esempi

Scansiona un singolo target

python3 react2shell.py -u https://example.com

Scansiona più target

python3 react2shell.py -l targets.txt

Esegui un comando personalizzato

python3 react2shell.py -u https://example.com -c "whoami"

Sfrutta automaticamente i target vulnerabili

python3 react2shell.py -l targets.txt --auto-exploit

Target Windows

python3 react2shell.py -u https://example.com -w -c "whoami"

Abilita bypass WAF

python3 react2shell.py -u https://example.com --waf-bypass

Salva i risultati

python3 react2shell.py -l targets.txt -o results.json

📤 Output

• I target vulnerabili vengono stampati sul terminale
• Quando si utilizza -o, i risultati vengono salvati in un file
• L'output include lo stato dello sfruttamento e i risultati dell'esecuzione

🧾 Crediti e attribuzione

Proof-of-Concept RCE originale

@maple3142 PoC RCE originale per React Server Components che ha gettato le basi per questa ricerca.

Contributi alla ricerca

Assetnote Security Research Team (Adam Kues, Tomais Williamson, Dylan Pindur, Patrik Grobshäuser, Shubham Shah)

xEHLE_ — Approfondimenti sul riflesso dell'intestazione della risposta

Nagli

Framework avanzato e motore di sfruttamento

ProwlSec Riprogettazione completa, logica di sfruttamento automatizzata, tecniche di bypass WAF, supporto Windows e architettura di scansione scalabile.

⚠️ Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati, ricerca e scopi educativi. L'uso non autorizzato su sistemi senza esplicita autorizzazione è illegale e contrario all'etica.

🔗 Riferimento alla ricerca

Meccanismo di rilevamento ad alta fedeltà per RCE su RSC Next.js: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478