React2Shell Ultimate Scanner v2.0

ماسح احترافي لثغرة RCE في Next.js RSC لـ CVE-2025-66478

🎯 نظرة عامة

React2Shell Ultimate هو ماسح شامل للثغرات الأمنية لـ CVE-2025-66478 - وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على تطبيقات Next.js التي تستخدم مكونات خادم React (RSC).

🆕 الجديد في الإصدار 2.0

يجلب الإصدار 2.0 تحسينات كبيرة وميزات احترافية:

• ✨ وضع الله المحسّن - قدرات استغلال متقدمة مع تنفيذ أوامر محسّن
• 🚀 تحسين تجاوز WAF - تقنيات أكثر تطوراً لتجاوز ضوابط الأمان
• 🎨 منصة ويب احترافية - واجهة ويب كاملة الميزات على www.react2shellscanner.com
• 🔧 تحسين معالجة الأخطاء - تصحيح أفضل وعرض المخرجات
• 📚 توثيق احترافي - أدلة شاملة وتوثيق API
• 🛡️ أفضل ممارسات الأمان - ميزات أمان محسّنة وتحذيرات

✨ الميزات

• 🔍 أوضاع مسح متعددة (آمن، RCE، الإصدار، شامل)
• 🛡️ تقنيات تجاوز WAF متقدمة
• ⚡ وضع الله: شل تفاعلي وقراءة الملفات
• 🎯 مسح دفعات مع خيوط المعالجة
• 📊 مخرجات JSON للأتمتة
• 🔒 وضع آمن للكشف غير الاختراقي

🚀 بداية سريعة

# Basic scan
python3 react2shell-ultimate.py -u https://target.com

# RCE mode
python3 react2shell-ultimate.py -u https://target.com --mode rce

# Execute command (God Mode)
python3 react2shell-ultimate.py -u https://target.com --exec "id"

# Interactive shell
python3 react2shell-ultimate.py -u https://target.com --shell

📦 تثبيت

# Clone the repository
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate

# Install dependencies
pip3 install -r requirements.txt

# Make the script executable
chmod +x react2shell-ultimate.py

# Verify installation
python3 react2shell-ultimate.py --version

المتطلبات:

• Python 3.8 أو أعلى
• requests >= 2.31.0
• urllib3 >= 2.0.0
• tqdm >= 4.65.0

🌐 منصة الويب

اختبر React2Shell Ultimate من خلال واجهة الويب الاحترافية لدينا:

• 🌐 الماسح المباشر: www.react2shellscanner.com
• 🔌 نقطة نهاية API: api.react2shellscanner.com

ميزات الويب:

• ماسح تفاعلي للثغرات
• تنفيذ أوامر في الوقت الفعلي (وضع الله)
• سجل المسح وعمليات الدفعات
• لوحة إدارة احترافية

⚠️ إخلاء مسؤولية قانوني

لاختبارات الأمان المصرح بها فقط

صُممت هذه الأداة من أجل:

• اختبارات الاختراق المصرح بها
• برامج مكافآت الأخطاء
• أبحاث الأمان
• الأغراض التعليمية

أنت المسؤول بالكامل عن أي سوء استخدام لهذه الأداة.

📋 تاريخ الإصدارات

v2.0.0 (ديسمبر 2025)

• قدرات استغلال وضع الله المحسّنة
• تقنيات تجاوز WAF محسّنة
• معالجة أخطاء أفضل وعرض مخرجات
• تكامل مع منصة ويب احترافية
• تحديثات شاملة للتوثيق
• تنفيذ أفضل ممارسات الأمان

v1.1.0 (ديسمبر 2025)

• الإصدار العام الأولي
• وظيفة المسح الأساسية
• ميزات وضع الله الأساسية
• دعم الكشف متعدد الأوضاع

👨‍💻 المؤلف

Satyam Rastogi

• 🌐 الموقع: satyamrastogi.com
• 💼 GitHub: @hackersatyamrastogi
• 🐦 Twitter: @hackersatyamrastogi

صنع بحب ❤️ بواسطة Satyam Rastogi