🔥React2Shell Toolkit-CVE-2025-55182 и CVE-2025-66478

🚨 Критическая RCE в React Server Components и Next.js 🚨

Профессиональный инструментарий Red Team для обнаружения и эксплуатации CVE-2025-55182

🔍 Возможности • ⚡ Быстрый старт • 📚 Документация • 🤝 Связаться со мной

🎯 О CVE-2025-55182 и CVE-2025-66478

🐛 Что такое React2Shell?

React2Shell — это критическая уязвимость удалённого выполнения кода (RCE) без аутентификации, затрагивающая React Server Components (RSC) и приложения Next.js.

CVE ID	Компонент	Оценка CVSS	Воздействие
CVE-2025-55182	React Server Components	10.0 🔴	Полный захват сервера
CVE-2025-66478	Next.js Server Actions	10.0 🔴	Полная компрометация системы

🎭 Вектор атаки

// Злоумышленник отправляет вредоносную нагрузку протокола Flight
POST / HTTP/1.1
Next-Action: exploit
Content-Type: multipart/form-data

{"__proto__": "pollution", "then": "gadget_chain"} 
    ↓
Небезопасная десериализация
    ↓
Загрязнение прототипа
    ↓
💥 Удалённое выполнение кода 💥

🎯 Уязвимые версии

React: 19.0.0, 19.1.0, 19.1.1, 19.2.0
Next.js: 15.x, 16.x (с App Router)
Фреймворки: React Router, Waku, Vite RSC, Parcel, RedwoodSDK

✅ Исправленные версии

React: 19.0.1+, 19.1.2+, 19.2.1+
Next.js: 15.0.5+, 15.1.9+, 15.2.6+, 16.0.7+

📸 Подтверждение концепции

🎯 Демонстрация эксплуатации вживую

🔓 Успешная эксплуатация RCE

POC 3 - Демонстрация RCE

Выполнение команды через уязвимость React2Shell

💥 Подтверждение уязвимости

POC 4 - Доказательство эксплуатации

Компрометация сервера через протокол Flight

⚠️ Эти скриншоты демонстрируют реальную эксплуатацию в контролируемых средах
Используйте ответственно и только с надлежащим разрешением

🛠️ Компоненты инструментария

Этот репозиторий содержит 4 профессиональных инструмента для обнаружения и эксплуатации CVE-2025-55182:

🔍 Шаблон Nuclei

Продвинутый сканер

✅ 5 нагрузок
✅ Ноль ложных срабатываний
✅ Математическая проверка
✅ Пакетное сканирование

🐍 Сканер Shodan

Обнаружение целей

✅ Автоматический поиск
✅ Массовое сканирование
✅ 50+ запросов Shodan
✅ Интерактивный мастер

💻 Эксплойт на Bash

CLI-фреймворк

✅ 8 предопределённых нагрузок
✅ Интерактивный режим
✅ Поддержка нескольких целей
✅ Киберпанк-интерфейс

🔧 Расширение Burp

Ручное тестирование

✅ 30+ нагрузок
✅ Активное + пассивное сканирование
✅ Графический интерфейс
✅ Интеграция Collaborator

⚡ Быстрый старт

📦 Установка

# Клонировать репозиторий
git clone https://github.com/cybertechajju/R2C-CVE-2025-55182-66478.git
cd R2C-CVE-2025-55182-66478

# Установить зависимости Python
pip install -r requirements.txt
pip install -r exploits/requirements.txt

🚀 Примеры использования

1️⃣ Сканер Nuclei (Самое быстрое обнаружение)

# Сканирование одной цели
nuclei -t nuclei-templates/cve-2025-55182.yaml -u https://target.com

# Сканирование нескольких целей
nuclei -t nuclei-templates/cve-2025-55182.yaml -l targets.txt

2️⃣ Сканер Shodan (Массовое обнаружение)

# Интерактивный мастер
python exploits/shodan_scanner_advanced.py

# Или напрямую с API-ключом
python exploits/shodan_scanner_advanced.py --api YOUR_SHODAN_API_KEY

3️⃣ Эксплойт на Bash (Прямая эксплуатация)

# Интерактивный режим
bash exploits/scanner_advanced.sh -i

# Быстрая эксплуатация
bash exploits/scanner_advanced.sh -d https://target.com -p 2

4️⃣ Расширение Burp (Ручное тестирование)

Откройте Burp Suite → Extensions → Add
Выберите burp-extension/React2Shell_Burp.py
Перейдите на вкладку "React2Shell Pro" для графического интерфейса

📁 Структура репозитория

cve-2025-55182/
├── 📂 nuclei-templates/          # YAML-шаблоны Nuclei
│   └── cve-2025-55182.yaml       # Продвинутый шаблон обнаружения
├── 📂 exploits/                  # Инструменты эксплуатации
│   ├── shodan_scanner_advanced.py   # Массовый сканер Shodan
│   ├── scanner_advanced.sh          # Фреймворк эксплуатации на Bash
│   └── requirements.txt             # Зависимости Python
├── 📂 burp-extension/            # Расширение Burp Suite
│   ├── React2Shell_Burp.py       # Основное расширение (30+ нагрузок)
│   ├── payloads.json             # Библиотека нагрузок
│   └── detection_rules.json      # Правила обнаружения
├── 📂 burp bechek/               # Файлы BCheck для Burp Scanner
│   ├── CVE-2025-55182-React2Shell-Active.bcheck
│   └── CVE-2025-66478-NextJS-React2Shell-Active.bcheck
└── 📄 README.md                  # Этот файл

🎨 Демонстрация возможностей

✨ Возможности шаблона Nuclei

✅ 5 эксплуатационных нагрузок: Linux, Windows, альтернативные эндпоинты
✅ Математическая проверка: 41 * 271 = 11111 (ноль ложных срабатываний)
✅ Многоэтапное обнаружение: Определение фреймворка → Поиск RSC → Проверка RCE
✅ Несколько условий: Математическая проверка, паттерны ошибок, подтверждение выполнения

🔥 Возможности сканера Shodan

✅ 50+ запросов Shodan: Максимальное обнаружение уязвимых целей
✅ Умное извлечение: Как IP-адреса, так и доменные имена
✅ Интерактивный мастер: Пошаговая настройка для новичков
✅ Киберпанк-интерфейс: Неоновая тема терминала с анимациями
✅ Пакетное сканирование: Многопоточное сканирование целей
✅ Отчёты в JSON: Детальные отчёты об уязвимостях

💪 Возможности эксплойта на Bash

✅ 8 предопределённых нагрузок: Информация о системе, метаданные AWS, обнаружение контейнеров и др.
✅ Интерактивный режим: Эксплуатация через меню
✅ Многоцелевое сканирование: Сканирование из списка файлов
✅ Богатый вывод: Результаты в цвете с анимациями
✅ Анализ ошибок: Детальная диагностика сбоев

🚀 Возможности расширения Burp

✅ 30+ библиотека нагрузок: Организованы по 5 категориям
✅ Два сканера: Пассивный мониторинг + активная эксплуатация

Популярное

R2C-CVE-2025-55182-66478