react2shell-scanner-rust

Next.js/RSC अनुप्रयोगों में CVE-2025-55182 और CVE-2025-66478 का पता लगाएं।

Install

cargo build --release

Usage

./scanner -u https://example.com
./scanner -l hosts.txt -t 20 -o results.json
./scanner -u https://example.com --crawl --max-depth 3
./scanner -u https://example.com --proxy http://127.0.0.1:8080
./scanner -u https://example.com --safe-check
./scanner -u https://example.com --waf-bypass
./scanner -u https://example.com --windows

Options

-u, --url           जाँच करने के लिए एकल URL
-l, --list          होस्ट वाली फ़ाइल (प्रति पंक्ति एक)
-t, --threads       समवर्ती थ्रेड्स (डिफ़ॉल्ट: 10)
-o, --output        आउटपुट JSON फ़ाइल
-k, --insecure      SSL सत्यापन छोड़ें
-H, --header        कस्टम हेडर
-v, --verbose       प्रतिक्रिया विवरण दिखाएँ
-q, --quiet         केवल असुरक्षित होस्ट दिखाएँ
--safe-check        साइड-चैनल पता लगाना (RCE नहीं)
--windows           PowerShell पेलोड
--waf-bypass        WAF को धोखा देने के लिए जंक डेटा जोड़ें
--waf-bypass-size   KB में जंक आकार (डिफ़ॉल्ट: 128)
--vercel-waf-bypass Vercel WAF बायपास प्रकार
--path              परीक्षण करने के लिए कस्टम पथ
--path-file         पथों वाली फ़ाइल
--crawl             स्कैन करने से पहले साइट क्रॉल करें
--max-depth         क्रॉल गहराई (डिफ़ॉल्ट: 2)
--max-pages         क्रॉल करने के लिए अधिकतम पृष्ठ (डिफ़ॉल्ट: 100)
--ignore-robots     robots.txt को अनदेखा करें
--proxy             प्रॉक्सी URL (http/socks5)

Credits

• assetnote/react2shell-scanner - मूल Python कार्यान्वयन
• @maple3142 - RCE PoC
• Assetnote - शोध दल
• @xEHLE_ - हेडर प्रतिबिंब
• @Nagli