Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
React2Shell-CVE-2025-55182 — POC and lab setup | Kitploit
Ferramentas/GitHubGitHub/timsonner/react2shell-cve-2025-55182
ExploitationWeb Application ExploitationPenetration TestingLearning & EducationPayload DevelopmentLabs & Practice
GitHubtimsonner/react2shell-cve-2025-55182

React2Shell-CVE-2025-55182

POC and lab setup

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
32há 8 mesesAinda não revisado

React2Shell CVE-2025-55182

PoC e configuração do laboratório

Criar o servidor do zero

root@kitploit:~
npm create [email protected] react2shell-lab

Aceitar os padrões é suficiente, nomeie como quiser

OU

Clonar o repositório

root@kitploit:~
git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git

E

Instalar dependências

root@kitploit:~
npm install

ENTÃO

Executar o servidor - terminal 1

root@kitploit:~
cd react2shell-lab
npm run dev

Criar listener nc - terminal 2

root@kitploit:~
nc -nlvp 4444

Executar o exploit de teste - terminal 3

root@kitploit:~
python3 react2shell-exploit-1.py

Este exploit é bom para testar a configuração localhost. Descomente o outro payload para um reverse shell...

Payload de reverse shell interativo para alvo remoto

root@kitploit:~
python3 react2shell-exploit-2.py

Esta versão solicita entrada do usuário para IPs e portas do alvo remoto e do atacante. O corpo da postagem (body_parts) também é ligeiramente reduzido nesta versão.

Fontes:

https://www.averlon.ai/blog/react2shell-cve-2025-55182-explained

https://tryhackme.com/room/react2shellcve202555182

Baixar ferramenta