🔍 React2Shell Dork Scanner

🚨 Informazioni sulla Vulnerabilità

React2Shell è una vulnerabilità critica di Remote Code Execution (RCE) che colpisce:

Target	Versioni Vulnerabili
⚛️ react-server-dom-webpack	19.0.0, 19.1.0, 19.1.1, 19.2.0
⚛️ react-server-dom-turbopack	19.0.0, 19.1.0, 19.1.1, 19.2.0
⚛️ react-server-dom-parcel	19.1.0, 19.1.1, 19.2.0
🔺 Next.js	15.0.0-15.0.4, 16.0.0-16.0.6

⚠️ CVSS Score: 10.0 (CRITICAL) - RCE non autenticata!

✨ Funzionalità

📦 Installazione

# Clone repository
git clone https://github.com/yourusername/react2shell-dork-scanner.git
cd react2shell-dork-scanner

# Install dependencies
pip install -r requirements.txt

🚀 Avvio Rapido

1️⃣ Test di un singolo URL

python3 dork_scanner.py --test-url https://target.com

2️⃣ Ricerca Google Dork

# Custom dork
python3 dork_scanner.py --dork "inurl:/_next site:example.com"

# Template bawaan
python3 dork_scanner.py --template nextjs --limit 50

3️⃣ Scansione da file

python3 dork_scanner.py --scan-file targets.txt

4️⃣ Auto completo (Dork + Scan)

python3 dork_scanner.py --dork "inurl:/_next" --auto-scan

📖 Opzioni CLI

Google Dork Options:
  --dork, -d          Custom Google dork query
  --template, -t      Template: nextjs, react, rsc
  --limit, -l         Max results (default: 50)
  --delay             Delay antar request (default: 3.0s)

Scanning Options:
  --scan-file, -f     Scan dari file
  --test-url, -u      Test single URL
  --auto-scan         Auto scan setelah dorking
  --threads           Concurrent threads (default: 5)
  --timeout           Request timeout (default: 10s)

Output Options:
  --output-targets    File untuk targets (default: targets.txt)
  --output-vuln       File untuk vulns (default: vulnerable.txt)

🎯 Template Dork

Template	Dorks
`nextjs`	`inurl:"/_next/static"`, `intext:"__NEXT_DATA__"`
`react`

📊 File di Output

File	Contenuto
📄 `targets.txt`	Tutti gli URL dai Google dork
🔴 `vulnerable.txt`	URL vulnerabili

⚠️ Disclaimer

⚠️ AVVISO LEGALE

Questo strumento è SOLO per test di sicurezza su target con autorizzazione ufficiale. L'uso non autorizzato è ILLEGALE.

🔗 Riferimenti

🔒 Resta al sicuro. Scansiona in modo responsabile. 🔒

🔍 Google Dorking	Cerca automaticamente target Next.js/React su Google
💾 Salva Target	Salva i risultati di ricerca in `targets.txt`
🎯 Scansione Vuln	Testa la vulnerabilità su ogni target
📝 Report Vuln	Salva i target vulnerabili in `vulnerable.txt`
⚡ Multi-threading	Scansione rapida con richieste concorrenti
🛡️ Rilevamento Sicuro	Rilevamento side-channel (senza exploit)

react2shell-rce-autobot

Più Popolari