CVE-2025-55182 – React2Shell RCE 图形界面

一款现代霓虹主题的安全测试 GUI 工具，用于检测 React Server Components / Next.js 应用中的 React2Shell（CVE-2025-55182）。
基于 Python + CustomTkinter 构建，支持：

• 检查指定端点是否存在 React2Shell 漏洞
• 在已确认存在漏洞的目标上执行 shell 命令（用于取证与验证）
• 以清晰 UI 显示实时的、带时间戳的控制台输出

⚠️ 这是一款安全研究与蓝队工具，而非大规模扫描器。
请仅在您拥有或明确授权测试的系统上使用。

---

⚠️ 法律与伦理免责声明

本项目仅供教育、防御及研究目的使用。

• 不得在未获得明确书面授权的情况下对非您拥有的目标使用本工具。
• 在大多数司法管辖区内，未经授权利用系统是非法的。
• 作者不对因使用本工具而导致的任何滥用、损害或法律问题承担责任。
• 使用本仓库即表示您同意全权负责自身行为。

如果您不确定是否有权测试某个系统，请立即停止。

---

什么是 React2Shell（CVE-2025-55182）？

React2Shell（CVE-2025-55182）是一个严重的未经身份验证的远程代码执行（RCE）漏洞，存在于 React Server Components（RSC） 及实现 Flight 协议 的框架中，最知名的是 Next.js。

关键要点：

• CVSS 评分：10.0（严重）
• 影响服务器端使用 React 19 / RSC 及像 Next.js App Router 这类框架的应用
• 利用过程仅需向服务器函数端点发送一个精心构造的 HTTP 请求
• 在默认配置下，攻击者可在服务器上执行任意 JavaScript 及操作系统级命令

有关详细的技术文章，请参阅：

• React2Shell 公告及原始研究