Это доказательство концепции (PoC) для уязвимости React2Shell (CVE-2025-55182) разработано исключительно в образовательных и исследовательских целях.

Оно предназначено для демонстрации существования и потенциального воздействия конкретной уязвимости безопасности в контролируемой, авторизованной и непроизводственной среде.

Посетите мой блог для подробного анализа уязвимости react2shell: https://vxsnipe.xyz/posts/react2shell/

Использование

➜ python poc.py -h

      _____  ______          _____ _______ ___   _____ _    _ ______ _      _
     |  __ \|  ____|   /\   / ____|__   __|__ \ / ____| |  | |  ____| |    | |
     | |__) | |__     /  \ | |       | |     ) | (___ | |__| | |__  | |    | |
     |  _  /|  __|   / /\ \| |       | |    / / \___ \|  __  |  __| | |    | |
     | | \ \| |____ / ____ \ |____   | |   / /_ ____) | |  | | |____| |____| |____
     |_|  \_\______/_/    \_\_____|  |_|  |____|_____/|_|  |_|______|______|______|

usage: poc.py [-h] -u URL -c COMMAND

CVE-2025-55182 POC by 0xSN1PE

options:
  -h, --help            show this help message and exit
  -u, --url URL         Target URL (e.g., http://localhost:3000/)
  -c, --command COMMAND
                        Command to execute (e.g., 'id')

➜ python poc.py -u http://localhost:3000/ -c 'cat /etc/passwd'

Настройка тестовой среды с Docker

Этот PoC поставляется с Docker-файлом, который можно использовать для моделирования уязвимости react2shell в контролируемой и безопасной среде.

docker build -t react2shell .
docker run -p 3000:3000 react2shell

React2Shell-POC

Популярное