🔥React2Shell Toolkit-CVE-2025-55182 и CVE-2025-66478

🎯 О CVE-2025-55182 и CVE-2025-66478

🐛 Что такое React2Shell?

React2Shell — это критическая уязвимость удалённого выполнения кода (RCE) без аутентификации, затрагивающая React Server Components (RSC) и приложения Next.js.

🎭 Вектор атаки

// Злоумышленник отправляет вредоносную нагрузку протокола Flight
POST / HTTP/1.1
Next-Action: exploit
Content-Type: multipart/form-data

{"__proto__": "pollution", "then": "gadget_chain"} 
    ↓
Небезопасная десериализация
    ↓
Загрязнение прототипа
    ↓
💥 Удалённое выполнение кода 💥

🎯 Уязвимые версии

• React: 19.0.0, 19.1.0, 19.1.1, 19.2.0
• Next.js: 15.x, 16.x (с App Router)
• Фреймворки: React Router, Waku, Vite RSC, Parcel, RedwoodSDK

✅ Исправленные версии

• React: 19.0.1+, 19.1.2+, 19.2.1+
• Next.js: 15.0.5+, 15.1.9+, 15.2.6+, 16.0.7+

📸 Подтверждение концепции

🛠️ Компоненты инструментария

Этот репозиторий содержит 4 профессиональных инструмента для обнаружения и эксплуатации CVE-2025-55182:

⚡ Быстрый старт

📦 Установка

# Клонировать репозиторий
git clone https://github.com/cybertechajju/R2C-CVE-2025-55182-66478.git
cd R2C-CVE-2025-55182-66478

# Установить зависимости Python
pip install -r requirements.txt
pip install -r exploits/requirements.txt

🚀 Примеры использования

1️⃣ Сканер Nuclei (Самое быстрое обнаружение)

# Сканирование одной цели
nuclei -t nuclei-templates/cve-2025-55182.yaml -u https://target.com

# Сканирование нескольких целей
nuclei -t nuclei-templates/cve-2025-55182.yaml -l targets.txt

2️⃣ Сканер Shodan (Массовое обнаружение)

# Интерактивный мастер
python exploits/shodan_scanner_advanced.py

# Или напрямую с API-ключом
python exploits/shodan_scanner_advanced.py --api YOUR_SHODAN_API_KEY

3️⃣ Эксплойт на Bash (Прямая эксплуатация)

# Интерактивный режим
bash exploits/scanner_advanced.sh -i

# Быстрая эксплуатация
bash exploits/scanner_advanced.sh -d https://target.com -p 2

4️⃣ Расширение Burp (Ручное тестирование)

1. Откройте Burp Suite → Extensions → Add
2. Выберите burp-extension/React2Shell_Burp.py
3. Перейдите на вкладку "React2Shell Pro" для графического интерфейса

📁 Структура репозитория

cve-2025-55182/
├── 📂 nuclei-templates/          # YAML-шаблоны Nuclei
│   └── cve-2025-55182.yaml       # Продвинутый шаблон обнаружения
├── 📂 exploits/                  # Инструменты эксплуатации
│   ├── shodan_scanner_advanced.py   # Массовый сканер Shodan
│   ├── scanner_advanced.sh          # Фреймворк эксплуатации на Bash
│   └── requirements.txt             # Зависимости Python
├── 📂 burp-extension/            # Расширение Burp Suite
│   ├── React2Shell_Burp.py       # Основное расширение (30+ нагрузок)
│   ├── payloads.json             # Библиотека нагрузок
│   └── detection_rules.json      # Правила обнаружения
├── 📂 burp bechek/               # Файлы BCheck для Burp Scanner
│   ├── CVE-2025-55182-React2Shell-Active.bcheck
│   └── CVE-2025-66478-NextJS-React2Shell-Active.bcheck
└── 📄 README.md                  # Этот файл

🎨 Демонстрация возможностей

✨ Возможности шаблона Nuclei

• ✅ 5 эксплуатационных нагрузок: Linux, Windows, альтернативные эндпоинты
• ✅ Математическая проверка: 41 * 271 = 11111 (ноль ложных срабатываний)
• ✅ Многоэтапное обнаружение: Определение фреймворка → Поиск RSC → Проверка RCE
• ✅ Несколько условий: Математическая проверка, паттерны ошибок, подтверждение выполнения

🔥 Возможности сканера Shodan

• ✅ 50+ запросов Shodan: Максимальное обнаружение уязвимых целей
• ✅ Умное извлечение: Как IP-адреса, так и доменные имена
• ✅ Интерактивный мастер: Пошаговая настройка для новичков
• ✅ Киберпанк-интерфейс: Неоновая тема терминала с анимациями
• ✅ Пакетное сканирование: Многопоточное сканирование целей
• ✅ Отчёты в JSON: Детальные отчёты об уязвимостях

💪 Возможности эксплойта на Bash

• ✅ 8 предопределённых нагрузок: Информация о системе, метаданные AWS, обнаружение контейнеров и др.
• ✅ Интерактивный режим: Эксплуатация через меню
• ✅ Многоцелевое сканирование: Сканирование из списка файлов
• ✅ Богатый вывод: Результаты в цвете с анимациями
• ✅ Анализ ошибок: Детальная диагностика сбоев

🚀 Возможности расширения Burp

• ✅ 30+ библиотека нагрузок: Организованы по 5 категориям
• ✅ Два сканера: Пассивный мониторинг + активная эксплуатация
• ✅ Графический интерфейс с 8 вкладками: Панель управления, сканер, эксплуатация, нагрузки, результаты, конфигурация, о программе
• ✅ Burp Collaborator: Подтверждение RCE вне полосы
• ✅ Экспорт: Отчёты в JSON и CSV
• ✅ Оценка уверенности: Уверенно (95%), Твёрдо (75%), Предположительно (50%)

📚 Документация

📖 Подробные руководства

• Использование шаблона Nuclei
• Руководство по сканеру Shodan
• Руководство по расширению Burp
• Документация BCheck

🎓 Обучающие материалы

• Понимание React Server Components
• Глубокое погружение в протокол Flight
• Объяснение загрязнения прототипа

⚠️ Юридическое и этическое предупреждение

╔═══════════════════════════════════════════════════════════════╗
║                    ⚠️  КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ ⚠️             ║
╚═══════════════════════════════════════════════════════════════╝

Этот инструментарий предназначен ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ.

⚖️  Законное использование:
   ✅ Тестирование на проникновение с письменного разрешения
   ✅ Программы Bug Bounty в рамках определённых границ
   ✅ Исследования безопасности на собственной инфраструктуре
   ✅ Образовательные цели в контролируемых лабораториях

❌ Незаконные действия:
   ⛔ Несанкционированный доступ к системам
   ⛔ Вредоносная эксплуатация
   ⛔ Кража или уничтожение данных
   ⛔ Развёртывание вредоносного ПО

Используя этот инструментарий, вы соглашаетесь использовать его этично и законно.
Несанкционированный доступ к компьютерным системам является незаконным согласно:
• Закону о компьютерном мошенничестве и злоупотреблениях (CFAA) - США
• Закону о неправомерном использовании компьютеров - Великобритания
• Аналогичным законам по всему миру

🔒 Вы несёте полную ответственность за свои действия.

🤝 Связаться со мной

🌟 История звёзд

Если этот инструментарий помог вам, пожалуйста ⭐ поставьте звезду этому репозиторию!

📝 Авторы и благодарности

🙏 Особая благодарность

• Команде безопасности React - За ответственное раскрытие
• ProjectDiscovery - За платформу Nuclei
• PortSwigger - За Burp Suite
• Emre Davut - За вдохновение оригинального сканера Shodan
• Сообществу исследователей безопасности - За анализ CVE и PoC

🏆 Оригинальные исследования

• Assetnote React2Shell Scanner
• PoC от Maple3142
• Официальное уведомление React

📄 Лицензия

Только для образовательных целей и авторизованного тестирования безопасности

Без предоставления каких-либо гарантий или ответственности. Используйте на свой страх и риск.