⚛️ React2Shell (CVE-2025-55182)

Next.js Server Actions（CVE-2025-55182）向け高度エクスプロイトツールキット。

React2Shell は、React2Shell の脆弱性を悪用するために設計された、強力な対話型シェルラッパーです。単純な RCE を超え、コマンド履歴、ファイル転送機能、自動化された権限昇格戦略を提供します。

🚀 特徴

• 単一ファイル実行可能: エクスプロイトロジックとシェルインターフェースを1つのスクリプトに統合。外部依存関係ゼロ。
• 対話型シェル: コマンド履歴を備えた完全な擬似ターミナル体験。
• 自動ルート昇格: シェル制限を回避し、即座にルートへ昇格する組み込みのパイプインジェクション戦略（base64 | sudo -i）。
• ファイル操作:
  • .download <remote> [local]: base64 エンコーディングを使用した信頼性の高いバイナリセーフなファイルダウンロード。
  • .save: コマンド出力をローカルのエビデンスファイルに保存。
• Base64 回避: ペイロードを自動的にエンコードし、基本的な WAF フィルターやシェルのクォート問題を回避。

スクリーンショット

🛠️ インストール

git clone https://github.com/xalgord/React2Shell.git
cd React2Shell
pip install requests

💻 使用方法

基本的な使い方

python3 react2shell.py -u https://target-nextjs-site.com/

高度な使い方

検証済みのルート永続化戦略検出を有効にして実行:

python3 react2shell.py -u https://target.com/

🎮 コマンドインターフェース

シェル内に入ると:

セッション例

ubuntu@target:~$ id
uid=1000(ubuntu) gid=1000(ubuntu) groups=1000(ubuntu)...

ubuntu@target:~$ .root
[*] Root mode ENABLED

root@target:~$ id
uid=0(root) gid=0(root) groups=0(root)

⚠️ 免責事項

教育目的専用です。 このツールは、セキュリティ研究および許可を得たテスト専用に意図されています。作者は、このツールの誤用または損害について一切責任を負いません。明示的な許可がないターゲットをスキャンまたは悪用しないでください。

倫理的なペネトレーションテストおよびレッドチーム運用のために開発されました。