CVE-2025-55182 - Outil React2Shell
React2Shell Ultimate Scanner v2.0
Scanner professionnel de vulnérabilités RCE RSC Next.js pour CVE-2025-66478
🎯 Aperçu
React2Shell Ultimate est un scanner complet de vulnérabilités pour CVE-2025-66478 - une vulnérabilité critique d'exécution de code à distance (RCE) affectant les applications Next.js utilisant React Server Components (RSC).
🆕 Nouveautés de la v2.0
La version 2.0 apporte des améliorations majeures et des fonctionnalités professionnelles :
- ✨ God Mode amélioré - Capacités d'exploitation avancées avec une meilleure exécution des commandes
- 🚀 Meilleur contournement WAF - Techniques plus sophistiquées pour échapper aux contrôles de sécurité
- 🎨 Plateforme web professionnelle - Interface web complète sur www.react2shellscanner.com
- 🔧 Gestion des erreurs améliorée - Meilleur débogage et affichage des résultats
- 📚 Documentation professionnelle - Guides complets et documentation API
- 🛡️ Bonnes pratiques de sécurité - Fonctionnalités de sécurité et avertissements renforcés
✨ Fonctionnalités
- 🔍 Modes de scan multiples (Safe, RCE, Version, Comprehensive)
- 🛡️ Techniques avancées de contournement WAF
- ⚡ God Mode : shell interactif et lecture de fichiers
- 🎯 Scan par lots avec multithreading
- 📊 Sortie JSON pour l'automatisation
- 🔒 Safe Mode pour une détection non invasive
🚀 Démarrage rapide
# Basic scan
python3 react2shell-ultimate.py -u https://target.com
# RCE mode
python3 react2shell-ultimate.py -u https://target.com --mode rce
# Execute command (God Mode)
python3 react2shell-ultimate.py -u https://target.com --exec "id"
# Interactive shell
python3 react2shell-ultimate.py -u https://target.com --shell
📦 Installation
# Clone the repository
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate
# Install dependencies
pip3 install -r requirements.txt
# Make the script executable
chmod +x react2shell-ultimate.py
# Verify installation
python3 react2shell-ultimate.py --version
Prérequis :
- Python 3.8 ou supérieur
- requests >= 2.31.0
- urllib3 >= 2.0.0
- tqdm >= 4.65.0
Découvrez React2Shell Ultimate à travers notre interface web professionnelle :
Fonctionnalités web :
- Scanner de vulnérabilités interactif
- Exécution de commandes en temps réel (God Mode)
- Historique des scans et opérations par lots
- Tableau de bord d'administration professionnel
⚠️ Avertissement légal
UNIQUEMENT POUR LES TESTS DE SÉCURITÉ AUTORISÉS
Cet outil est conçu pour :
- Les tests d'intrusion autorisés
- Les programmes de bug bounty
- La recherche en sécurité
- Des fins éducatives
Vous êtes entièrement responsable de toute utilisation abusive de cet outil.
📋 Historique des versions
v2.0.0 (décembre 2025)
- Amélioration des capacités d'exploitation du God Mode
- Techniques de contournement WAF améliorées
- Meilleure gestion des erreurs et affichage des résultats
- Intégration de la plateforme web professionnelle
- Mises à jour complètes de la documentation
- Implémentation des bonnes pratiques de sécurité
v1.1.0 (décembre 2025)
- Première version publique
- Fonctionnalité de scan principale
- Fonctionnalités de base du God Mode
- Prise en charge de la détection multi-modes
👨💻 Auteur
Satyam Rastogi
ghostn4444/cve-2025-55182
