Это инструмент эксплуатации безопасности, нацеленный на CVE-2025-55182. Он эксплуатирует уязвимость удаленного выполнения кода (RCE) в React Server Components

🔥 CVE-2025-55182 Предыстория

CVE-2025-55182 (также широко известная как «React2Shell») — это критическая уязвимость удаленного выполнения кода (RCE) в React Server Components (RSC) — части современной экосистемы React.js. Она была публично раскрыта 3 декабря 2025 года и быстро добавлена в каталог известных используемых уязвимостей CISA США, что означает, что активная эксплуатация наблюдалась в дикой природе.

Внешний источник : https://www.thehackerwire.com/vulnerability/CVE-2025-55182

🎨Использование

python react-2-shell-ultimate.py -h (For Help Menu)

python react-2-shell-ultimate.py -t http://target.com -c "echo Testing"

python react-2-shell-ultimate.py -t http://target.com -c "hostname"

python react-2-shell-ultimate.py -t http://target.com -c "whoami" -v

🧠Ключевые возможности

1. Множество методов эксплуатации (6 методов)

Multipart POST (Оригинальный метод эксплуатации)

JSON POST (Полезная нагрузка в формате JSON)

GET с параметрами запроса (Эксплуатация через URL)

Оптимизировано для Windows (Полезные нагрузки для Windows)