🛠️ التثبيت

1. إنشاء بيئة افتراضية:

   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate  # On Windows: .venv\Scripts\activate
   

2. تثبيت التبعيات:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 أمثلة الاستخدام

python3 react_nextjs_scanner.py http://127.0.0.1:3000 python3 react_nextjs_scanner.py -f targets.txt --insecure

🐚 شل الاستغلال (مختبر)

لأغراض تعليمية واختبار المخبر، استخدم react_nextjs_shell.py لإظهار RCE (تنفيذ الأوامر عن بُعد) إذا تم اكتشاف نقطة نهاية ضعيفة.

ملاحظة: تقوم هذه الأداة أولاً بإجراء مسح (باستخدام منطق الماسح) وإذا تم تأكيد وجود ثغرة RCE خاصة بالمختبر فقط، فإنها تفتح شل تفاعلي.

الاستخدام:

أوامر الشل التفاعلي

بمجرد فتح الشل (Shell>)، يمكنك تشغيل أوامر النظام مثل:

• id
• whoami
• ls -la
• cat /etc/passwd

🏗️ الاختبار باستخدام Docker

ملف docker-compose.yml متاح لإنشاء بيئة مخبرية محلية ضعيفة بسهولة.

1. بدء البيئة:

   root@kitploit:~

   docker-compose up --build -d
   

   سيتم بدء:

   • الواجهة الأمامية: http://localhost:3000
   • الواجهة الخلفية API: http://localhost:8080

2. تشغيل الماسح/الشل:

   root@kitploit:~

   # Target the local backend
   python3 react_nextjs_shell.py http://localhost:8080
   

3. إيقاف البيئة:

   root@kitploit:~

   docker-compose down
   

👨‍💻 المؤلف

FurkanKAYAPINAR

• GitHub: github.com/FurkanKAYAPINAR
• LinkedIn: linkedin.com/in/FurkanKAYAPINAR