Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
React2Shell-CVE-2025-55182 — POC и настройка лаборатории | Kitploit
Инструменты/GitHubGitHub/timsonner/react2shell-cve-2025-55182
ЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и ОбразованиеРазработка Полезной НагрузкиЛаборатории и Практика
GitHubtimsonner/react2shell-cve-2025-55182

React2Shell-CVE-2025-55182

POC и настройка лаборатории

Репозиторий
3249 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

React2Shell CVE-2025-55182

POC и настройка лаборатории

Создать сервер с нуля

root@kitploit:~
npm create [email protected] react2shell-lab

Принять значения по умолчанию — нормально, назовите как угодно

ИЛИ

Клонировать репозиторий

root@kitploit:~
git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git

И

Установить зависимости

root@kitploit:~
npm install

ЗАТЕМ

Запустить сервер — терминал 1

root@kitploit:~
cd react2shell-lab
npm run dev

Создать netcat слушатель — терминал 2

root@kitploit:~
nc -nlvp 4444

Запустить тестовый эксплойт — терминал 3

root@kitploit:~
python3 react2shell-exploit-1.py

Этот эксплойт подходит для тестирования конфигурации localhost. Раскомментируйте другую полезную нагрузку для получения обратной оболочки...

Интерактивная полезная нагрузка обратной оболочки для удаленной цели

root@kitploit:~
python3 react2shell-exploit-2.py

Эта версия запрашивает ввод пользователя для удаленной цели и IP-адресов и портов атакующего. Тело POST-запроса (body_parts) также немного сокращено в этой версии.

Источники:

https://www.averlon.ai/blog/react2shell-cve-2025-55182-explained

https://tryhackme.com/room/react2shellcve202555182

Скачать инструмент