CVE-2025-55182 (React2Shell) エクスプロイト PoC

⚠️ 警告: このプロジェクトはセキュリティ研究目的のみに意図的に脆弱なソフトウェアを使用しています。

クレジット

PoCの全クレジットは @maple3142 に帰属します

セットアップと実行

Docker

docker-compose up --build

アプリは http://localhost:3000 で利用可能になります

エクスプロイト

python3 CVE-2025-55182.py <host> <command>

⚠️ 法的免責事項

このツールは教育および許可されたセキュリティテスト目的のみに提供されています。

このツールを使用することにより、以下に同意したものとみなされます:

• あなたは所有している、またはテストする明示的な書面による許可を得ているシステムでのみ使用すること
• コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、および世界中の類似法律の下で違法です
• 著作者は、いかなる誤用、損害、または違法行為に対しても一切の責任を負いません
• あなたは自身の行動に対してすべての責任を負うものとします

悪意のある目的で使用しないでください。