Internet-Scale Measurement of React2Shell Exploitation Using an Active Network Telescope
यह शोध पत्र एक एक्टिव नेटवर्क टेलिस्कोप का उपयोग करते हुए, महत्वपूर्ण React2Shell (CVE-2025-55182) भेद्यता के पहले इंटरनेट-स्तर के मापन अध्ययन को प्रस्तुत करता है, जो इसके प्रकटीकरण के तुरंत बाद देखे गए तीव्र, स्वचालित और भौगोलिक रूप से वितरित स्कैनिंग अभियानों और हमलावर बुनियादी ढांचे को मात्रात्मक रूप से चित्रित करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे शहर की तरह है जहाँ हर इमारत (वेबसाइट) का एक सामने वाला दरवाज़ा है। इनमें से अधिकांश दरवाज़े बंद हैं, लेकिन कुछ में ताले की कार्यप्रणाली में एक बहुत ही विशिष्ट, गुप्त दोष है।
यह पेपर डिजिटल जासूसों की एक टीम की रिपोर्ट है जिन्होंने यह देखने के लिए एक हाई-टेक "ट्रैप हाउस" (जाल घर) बनाया कि जब अपराधियों को इस दोष के बारे में पता चलता है, तो वे इन इमारतों में घुसने की कोशिश कैसे करते हैं।
यहाँ React2Shell की कहानी सरल भाषा में दी गई है:
1. दोष: "मैजिक डोर" में एक टूटा हुआ ताला
आधुनिक वेबसाइटें अक्सर एक विशेष निर्माण किट का उपयोग करती हैं जिसे React Server Components कहा जाता है। इसे एक "मैजिक डोर" (जादुई दरवाज़ा) के रूप में समझें जो इमारत के मालिक (सर्वर) और आगंतुक (आपका ब्राउज़र) को एक-दूसरे से तुरंत बात करने की अनुमति देता है।
3 दिसंबर, 2025 को, इस मैजिक डोर में एक गंभीर दोष पाया गया, जिसका नाम React2Shell (CVE-2025-55182) है।
- समस्या: दरवाज़ा बहुत अधिक भरोसेमंद था। यदि कोई आगंतुक एक विशिष्ट, पेचीदा कोड वाक्यांश (कंप्यूटर की भाषा में "प्रोटोटाइप्स" और "कंस्ट्रक्टर्स" से संबंधित) फुसफुसाता है, तो दरवाज़ा केवल खुलता ही नहीं है; बल्कि वह आगंतुक को पूरी इमारत के बेसमेंट की चाबियाँ सौंप देता है, जिससे वे जो चाहें कर सकते हैं।
- खतरा: इसे खतरे के पैमाने पर 10/10 रेटिंग दी गई थी। इसका मतलब था कि हैकर्स तुरंत सर्वरों पर कब्ज़ा कर सकते थे।
2. जाल: एक "एक्टिव नेटवर्क टेलीस्कोप"
आमतौर पर, सुरक्षा शोधकर्ता केवल ट्रैफ़िक को गुजरते हुए देखते हैं (जैसे सड़क पर चलती कारों को देखना)। लेकिन यहाँ एक समस्या है: यदि कार रुकती नहीं है, तो आप उसके ट्रंक (डिग्गी) में क्या है, यह नहीं देख सकते।
शोधकर्ताओं ने इससे भी स्मार्ट कुछ बनाया जिसे Active Network Telescope कहा जाता है।
- उपमा: एक नकली घर की कल्पना करें जिस पर "डू नॉट डिस्टर्ब" (परेशान न करें) का साइन लगा है, लेकिन डोरबेल वास्तव में काम करती है। जब कोई चोर घंटी बजाता है, तो घर उन्हें अनदेखा करने के बजाय कहता है, "नमस्ते! अंदर आइए!" और दरवाज़ा खोल देता है।
- परिणाम: इसने शोधकर्ताओं को हैकर्स को बस इतना अंदर आने दिया कि वे देख सकें कि वे वास्तव में क्या चुराने की कोशिश कर रहे थे और वे कहाँ से आ रहे थे, बिना वास्तव में असली इमारतों को नुकसान पहुँचाए।
3. जाँच: उन्होंने क्या देखा
एक बार जब यह दोष सार्वजनिक रूप से घोषित हो गया, तो शोधकर्ताओं ने एक महीने तक अपने "ट्रैप हाउस" पर नज़र रखी। यहाँ उन्हें क्या मिला:
- जल्दबाजी: जैसे ही खबर आई, हैकर्स ने इंतज़ार नहीं किया। कुछ ही घंटों के भीतर, स्वचालित रोबोट (स्कैनर) शहर के हर दरवाज़े को खटखटाने लगे। यह एक भगदड़ की तरह था।
- स्कैनर्स (चोर):
- वे दुनिया भर से आए, लेकिन एक बड़ा हिस्सा नीदरलैंड, पोलैंड और अमेरिका से आया।
- वे केवल अंदाज़ा नहीं लगा रहे थे; वे बार-बार विशिष्ट दरवाज़ों (पोर्ट 80, 443, 3000, आदि) पर दस्तक देने के लिए स्क्रिप्ट का उपयोग कर रहे थे।
- छिपे हुए ठिकाने (बैकएंड):
- यहाँ एक ट्विस्ट है: जबकि चोर दुनिया भर में बिखरे हुए थे, लेकिन वे जिस सेफ हाउस (सुरक्षित स्थान) तक पहुँचना चाह रहे थे, वह बहुत केंद्रित था।
- अधिकांश "कमांड सेंटर" (सर्वर) कुछ ही देशों में छिपे हुए थे, मुख्य रूप से नीदरलैंड और ट्यूनीशिया में।
- रूपक: यह ऐसा है जैसे हज़ारों चोर पूरी दुनिया में घूम रहे हों, लेकिन वे उन दो विशिष्ट शहरों में केवल तीन फोन बूथों से आदेश ले रहे हों।
4. "जादुई शब्द" (द पेलोड)
शोधकर्ताओं ने हैकर्स द्वारा भेजे गए वास्तविक संदेशों का विश्लेषण किया। उन्होंने एक विशिष्ट "सिग्नेचर" या "फिंगरप्रिंट" पाया जो साबित करता था कि यह एक React2Shell हमला था।
- हैकर्स मैजिक डोर को धोखा देने के लिए "जादुई शब्दों" (जैसे
__proto__औरconstructor) के एक बहुत ही विशिष्ट क्रम का उपयोग कर रहे थे। - शोधकर्ताओं ने इन सटीक शब्दों को पहचानने के लिए एक फ़िल्टर बनाया। यदि किसी संदेश में ये तीनों अजीब शब्द एक साथ थे, तो वे जान जाते थे, "अहा! यह एक React2Shell हमला है!"
5. मुख्य निष्कर्ष
- गति ही कुंजी है: एक बार जब कोई भेद्यता (vulnerability) सार्वजनिक हो जाती है, तो "बुरे लोग" अविश्वसनीय रूप से तेज़ी से आगे बढ़ते हैं। सुरक्षा का समय बहुत कम होता है।
- असममिति (Asymmetry): हमलावर हर जगह हैं (वितरित हैं), लेकिन उनका बुनियादी ढांचा आश्चर्यजनक रूप से छोटा और केंद्रित है। यदि आप उन कुछ केंद्रीय सर्वरों को ब्लॉक कर सकें, तो आप बड़ी मात्रा में हमलों को रोक सकते हैं।
- स्वचालन (Automation): यह बेसमेंट में बैठे कुछ चतुर हैकर्स का काम नहीं था। यह पूरे इंटरनेट को स्कैन करने वाले विशाल, स्वचालित रोबोटों का काम था, जो यह देख रहे थे कि किसने अभी तक अपना ताला ठीक नहीं किया है।
सारांश में
यह पेपर एक डिजिटल डकैती का नक्शा है। यह हमें दिखाता है कि जब किसी लोकप्रिय सिस्टम में एक महत्वपूर्ण ताला टूट जाता है, तो इंटरनेट स्वचालित चोरों से भर जाता है। हालाँकि, अपने "ट्रैप हाउस" को देखकर, शोधकर्ताओं ने सीखा कि भले ही चोर हर जगह हैं, लेकिन उनके मुख्यालय वास्तव में छोटे हैं और यदि आप जानते हैं कि कहाँ देखना है, तो उन्हें ढूँढना आसान है।
सभी के लिए सबक: जब चेतावनी आए तो तुरंत अपने ताले ठीक करें, क्योंकि रोबोट पहले से ही आपके दरवाज़े पर हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।