React2Shell

关于项目

React2Shell 是一个全面的命令行框架，用于扫描和利用 CVE-2025-55182——一个影响使用 Next.js/React Server Functions 的应用程序的严重预认证远程代码执行（RCE）漏洞。

该工具为安全专业人员和研究人员提供了必要的实用程序，以便在受控且授权的环境中测试、验证和理解此漏洞的影响。

技术深度解析

有关 CVE-2025-55182 漏洞的详细技术分析，包括其根本原因和利用机制，请参阅本仓库中的 explanation.md 文件。

快速开始

按照以下说明在本地获取副本并运行。

先决条件

• Python 3.9 或更高版本
• 系统已安装 git

安装

提供两种安装方式。建议使用包安装以便于使用。

1. 作为系统包（推荐）

   root@kitploit:~

   # 克隆仓库
   git clone https://github.com/BlackTechX011/React2Shell
   
   # 进入目录
   cd React2Shell
   
   # 使用 pip 全局安装工具
   pip install .
   
   # 验证安装
   react2shell --help
   

2. 手动安装

   root@kitploit:~

   # 克隆仓库
   git clone https://github.com/BlackTechX011/React2Shell
   
   # 进入目录
   cd React2Shell
   
   # 安装所需依赖
   pip install -r requirements.txt
   
   # 直接运行工具
   python react2shell.py --help
   

使用方法

React2Shell 提供灵活的命令行界面，用于扫描、利用和报告生成。

快速启动示例：

有关命令的完整列表、高级选项以及详细的使用示例，请参阅官方 usage.md 文档。

主要功能

• 高保真扫描：一个健壮的多线程扫描器，可快速从大量目标中识别易受攻击的主机。
• 交互式Shell：功能齐全的交互式Shell，用于在攻陷的目标上执行命令，便于后渗透操作。
• WAF绕过：集成了诸如垃圾数据注入和高级载荷构造等技术，以绕过常见的安全过滤器。
• 隐身模式：采用随机化请求延迟和用户代理轮换，以在扫描和利用期间最小化检测。
• 专业报告：生成多种格式的扫描报告，包括HTML、JSON和CSV，便于文档记录和分析。

免责声明

[!WARNING] 本工具仅供 教育和授权的安全测试目的 使用。在未获得明确书面许可的系统上运行此工具是非法的。作者不对因滥用本框架而造成的任何损害或法律后果负责。通过下载或使用本软件，您同意对自己的行为承担全部责任。

致谢

• 本框架由 @BlackTechX011 开发并打包。
• 核心漏洞研究及初始概念验证由 @maple3142 完成。其工作在理解此漏洞中起到了关键作用。

Star History