Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti/

GitHub/timsonner/react2shell-cve-2025-55182

Exploit Sfruttamento di Applicazioni Web Penetration Testing Apprendimento e Formazione Sviluppo Payload Lab e Pratica

timsonner/react2shell-cve-2025-55182

React2Shell-CVE-2025-55182

PoC e configurazione del laboratorio

Vedi Repository

3249 mesi fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

React2Shell CVE-2025-55182

POC e configurazione del lab

Crea il server da zero

root@kitploit:~

npm create [email protected] react2shell-lab

Accettare le impostazioni predefinite va bene, dagli il nome che preferisci

OPPURE

Clona il repository

root@kitploit:~

git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git

E

Installa le dipendenze

root@kitploit:~

npm install

POI

Avvia il server - terminale 1

root@kitploit:~

cd react2shell-lab
npm run dev

Crea un listener nc - terminale 2

root@kitploit:~

nc -nlvp 4444

Esegui l'exploit di test - terminale 3

root@kitploit:~

python3 react2shell-exploit-1.py

Questo exploit è utile per testare la configurazione localhost. Rimuovi il commento dall'altro payload per ottenere una reverse shell...

Payload di reverse shell interattivo per target remoto

root@kitploit:~

python3 react2shell-exploit-2.py

Questa versione richiede all'utente di inserire il target remoto e gli IP e le porte dell'attaccante. Anche il corpo della richiesta POST (body_parts) è stato leggermente ridotto in questa versione.

Fonti:

https://www.averlon.ai/blog/react2shell-cve-2025-55182-explained

https://tryhackme.com/room/react2shellcve202555182

Scarica lo strumento