CVE-2025-55182 - Tool React2Shell

React2Shell Ultimate Scanner v2.0

CVE-2025-66478 に対するプロフェッショナル Next.js RSC RCE 脆弱性スキャナー

🎯 概要

React2Shell Ultimate は、React Server Components (RSC) を使用する Next.js アプリケーションに影響する重大なリモートコード実行 (RCE) 脆弱性 CVE-2025-66478 向けの包括的な脆弱性スキャナーです。

🆕 v2.0 の新機能

バージョン 2.0 では、大幅な機能強化とプロフェッショナル機能が追加されました:

• ✨ 強化された God モード - コマンド実行が改善された高度なエクスプロイト機能
• 🚀 より優れた WAF 回避 - セキュリティ制御を回避するためのより高度なテクニック
• 🎨 プロフェッショナル Web プラットフォーム - www.react2shellscanner.com でフル機能の Web インターフェースを提供
• 🔧 改善されたエラーハンドリング - より優れたデバッグと出力表示
• 📚 プロフェッショナルドキュメント - 包括的なガイドと API ドキュメント
• 🛡️ セキュリティのベストプラクティス - 強化された安全機能と警告

✨ 特徴

• 🔍 複数のスキャンモード (セーフ、RCE、バージョン、包括的)
• 🛡️ 高度な WAF 回避テクニック
• ⚡ God モード: 対話型シェル & ファイル読み取り
• 🎯 スレッド処理によるバッチスキャン
• 📊 自動化向け JSON 出力
• 🔒 非侵襲的検出のためのセーフモード

🚀 クイックスタート

# 基本スキャン
python3 react2shell-ultimate.py -u https://target.com

# RCE モード
python3 react2shell-ultimate.py -u https://target.com --mode rce

# コマンド実行 (God モード)
python3 react2shell-ultimate.py -u https://target.com --exec "id"

# 対話型シェル
python3 react2shell-ultimate.py -u https://target.com --shell

📦 インストール

# リポジトリのクローン
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate

# 依存関係のインストール
pip3 install -r requirements.txt

# スクリプトを実行可能にする
chmod +x react2shell-ultimate.py

# インストールの確認
python3 react2shell-ultimate.py --version

必要条件:

• Python 3.8 以上
• requests >= 2.31.0
• urllib3 >= 2.0.0
• tqdm >= 4.65.0

🌐 Web プラットフォーム

プロフェッショナルな Web インターフェースで React2Shell Ultimate を体験:

• 🌐 ライブスキャナー: www.react2shellscanner.com
• 🔌 API エンドポイント: api.react2shellscanner.com

Web の機能:

• 対話型脆弱性スキャナー
• リアルタイムコマンド実行 (God モード)
• スキャン履歴とバッチ操作
• プロフェッショナル管理ダッシュボード

⚠️ 法的免責事項

許可されたセキュリティテストのみに使用してください

このツールは以下のために設計されています:

• 許可されたペネトレーションテスト
• バグバウンティプログラム
• セキュリティ研究
• 教育目的

このツールの誤用については、すべての責任はあなたにあります。

📋 バージョン履歴

v2.0.0 (2025年12月)

• 強化された God モードのエクスプロイト機能
• 改善された WAF 回避テクニック
• より優れたエラーハンドリングと出力表示
• プロフェッショナル Web プラットフォームの統合
• 包括的なドキュメント更新
• セキュリティベストプラクティスの実装

v1.1.0 (2025年12月)

• 初期公開リリース
• コアスキャン機能
• 基本 God モード機能
• マルチモード検出サポート

👨‍💻 著者

Satyam Rastogi

• 🌐 Web サイト: satyamrastogi.com
• 💼 GitHub: @hackersatyamrastogi
• 🐦 Twitter: @hackersatyamrastogi