标签：React2Shell

DATADOG 披露黑客利用 React2Shell（CVE-2025-55182）入侵宝塔面板与 NGINX，用看似合法的 proxy_pass 劫持流量至非法博彩。蓝点网详解多阶段脚本与东南亚目标画像。