⚛️ React2Shell (CVE-2025-55182)

Kit avançado de exploração para Server Actions do Next.js (CVE-2025-55182).

React2Shell é um wrapper de shell interativo e poderoso, projetado para explorar a vulnerabilidade React2Shell. Ele vai além do simples RCE, fornecendo histórico de comandos, capacidades de transferência de arquivos e estratégias automatizadas de escalonamento de privilégios.

🚀 Funcionalidades

• Executável de Arquivo Único: Consolida a lógica de exploração e a interface do shell em um único script. Zero dependências externas.
• Shell Interativo: Experiência completa de pseudo-terminal com histórico de comandos.
• Escalonamento Automático para Root: Estratégia integrada de injeção via pipe (base64 | sudo -i) para contornar restrições do shell e escalar para root instantaneamente.
• Operações de Arquivo:
  • .download <remote> [local]: Download de arquivos confiável e seguro para binários usando codificação base64.
  • .save: Salva a saída do comando em arquivos de evidência locais.
• Evasão por Base64: Codifica automaticamente os payloads para contornar filtros WAF básicos e problemas de escaping do shell.

Capturas de Tela

🛠️ Instalação

git clone https://github.com/xalgord/React2Shell.git
cd React2Shell
pip install requests

💻 Uso

Uso Básico

python3 react2shell.py -u https://target-nextjs-site.com/

Uso Avançado

Execute com detecção de estratégia de persistência de root verificada:

python3 react2shell.py -u https://target.com/

🎮 Interface de Comandos

Uma vez dentro do shell:

Exemplo de Sessão

ubuntu@target:~$ id
uid=1000(ubuntu) gid=1000(ubuntu) groups=1000(ubuntu)...

ubuntu@target:~$ .root
[*] Root mode ENABLED

root@target:~$ id
uid=0(root) gid=0(root) groups=0(root)

⚠️ Aviso Legal

APENAS PARA FINS EDUCACIONAIS. Esta ferramenta destina-se exclusivamente a pesquisa de segurança e testes autorizados. Os autores não são responsáveis por qualquer uso indevido ou dano causado por esta ferramenta. Não analise nem explore alvos para os quais você não tenha permissão explícita para testar.

Desenvolvida para testes de penetração éticos e operações de red team.