CVE-2025-55182 マス・ペイロード攻撃 (React2Shell)

Next.js アプリケーションを対象とした CVE-2025-55182 (React2Shell) 用の、マス RCE エクスプロイトスクリプトの改変版です。

このツールは pax-k による元の PoC スクリプトの改変版です。元のスクリプトは単一ホストを対象としていますが、このバージョンは URL リストからのマススキャンをサポートし、ペイロード注入、コマンド実行、出力解析を自動化して、効率的な脆弱性評価を実現します。

🚀 機能

• マス・エクスプロイト: 対象 URL のリストを含むファイル (list.txt) を受け付けます。
• 自動解析: Next.js エラーダイジェストから RCE 出力を直接抽出します (HTML/JSON ノイズを除去)。
• カスタムコマンド: 複数のターゲットに対して任意のシェルコマンドを動的に実行します。
• 高速・軽量: curl、openssl、標準的な bash ユーティリティを使用して構築されています。

🔗 参照とクレジット

この脆弱性を発見したセキュリティ研究者とチームに多大な感謝を捧げます。

• 元の Exploit スクリプト: pax-k/react2shell-CVE-2025-55182-full-rce-script に基づく。
• 発見者: Lachlan Davidson (脆弱性を発見し、責任を持って開示しました)。
• 公式 Next.js アドバイザリ: CVE-2025-66478。
• NVD エントリ: CVE-2025-55182。
• 脅威インテリジェンス: 実際の悪用を追跡している AWS、Wiz、その他のチームによって検証済み。

📋 前提条件

次のものがインストールされた Linux 環境 (Kali Linux、Ubuntu など) が必要です:

• bash
• curl
• openssl
• grep と cut

🛠️ インストール

1. スクリプトをクローンまたはダウンロードします。

2. スクリプトを実行可能にします:

   chmod +x mass-pwn.sh
   

💻 使用法

1. ターゲットリストの準備

テキストファイル (例: list.txt) を作成し、ターゲット URL を 1 行ずつ追加します。プロトコル (http:// または https://) を含めてください。

nano list.txt
Format:

Plaintext

[https://target-one.com](https://target-one.com)
[http://vulnerable-site.net](http://vulnerable-site.net)
[https://testing.corp.local:3000](https://testing.corp.local:3000)

2. エクスプロイトの実行

ターゲットリストファイルと実行したいコマンドを指定してスクリプトを実行します。

構文:

Bash

./mass-pwn.sh <list_file> ""

例:

全ターゲットの現在のユーザーを確認:

Bash

./mass-pwn.sh list.txt "whoami"

ホスト名を確認:

Bash

./mass-pwn.sh list.txt "hostname"

システムファイルの読み取りを試行 (脆弱な場合):

Bash

./mass-pwn.sh list.txt "cat /etc/passwd"

⚠️ 法的免責事項

教育目的のみ。

このツールは、セキュリティ研究、許可されたペネトレーションテスト、および教育目的のためにのみ開発・配布されています。

免責: 作者および貢献者は、このツールの誤用によって生じたいかなる損害、データ損失、サーバー侵害、または法的問題についても責任を負いません。

無断使用の禁止: 所有していない、またはテストする明示的な書面による許可を得ていないシステム、ネットワーク、アプリケーションに対してこのツールを使用しないでください。

法的結果: コンピュータシステムへの無許可アクセスは違法であり、法律で罰せられます。あなたは自らの行動と、それによって生じる可能性のある法的結果に対して単独で責任を負います。

このスクリプトを使用することで、これらの条件を理解し、悪意のある目的でこのツールを使用しないことに同意したものとみなされます。