React2Shell 漏洞利用 (CVE-2025-55182)

用于 Next.js React 服务器组件 RCE 漏洞的 Python 利用工具，支持 HTTP/HTTPS。

🚀 快速开始

# 克隆并运行
git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git
cd react2shell-CVE-2025-55182
python3 exploit_react2shell.py <URL> "<command>"

📖 使用方法

# HTTP
python3 exploit_react2shell.py http://target.com:3000 "id"
python3 exploit_react2shell.py 192.168.1.100:8080 "ls -la"

# HTTPS
python3 exploit_react2shell.py https://target.com "whoami"
python3 exploit_react2shell.py https://target.com:8443 "cat /etc/passwd"

✨ 功能特性

• ✅ HTTP 与 HTTPS 支持
• ✅ 智能 URL 解析（自动检测协议）
• ✅ 动画加载器，提升用户体验
• ✅ 原始套接字实现（无依赖）
• ✅ 自动提取输出结果
• ✅ 支持 SSL/TLS 安全连接

⚠️ 法律声明

仅限授权的安全测试使用。
仅可在您拥有或明确授权测试的系统上使用。严禁用于非法活动。

📋 系统要求

• Python 3.6+
• 无需外部依赖

🔧 工作原理

1. 解析目标 URL（支持 http://、https:// 或无协议格式）
2. 建立原始套接字连接（HTTPS 使用 SSL）
3. 发送精心构造的 multipart/form-data 请求，携带原型污染载荷
4. 通过 child_process.execSync() 触发 RCE
5. 从服务器响应中提取命令输出

🐛 故障排除

• 连接被拒绝：检查服务器是否正在运行
• SSL 错误：目标可能存在证书问题
• 超时：服务器可能较慢，请增加超时时间
• 数字输出：命令输出可能被截断

📄 许可证

MIT 许可证 - 详见 LICENSE 文件

免责声明：仅用于教育目的。请始终获取适当授权。

最后更新：2025年2月8日
版本：2.0.0 维护者：BrianLopezM99