CVE-2025-55182 - 도구 React2Shell

React2Shell Ultimate Scanner v2.0

CVE-2025-66478 대상 전문 Next.js RSC RCE 취약점 스캐너

🎯 개요

React2Shell Ultimate는 React Server Components(RSC)를 사용하는 Next.js 애플리케이션에 영향을 미치는 중요 원격 코드 실행(RCE) 취약점인 CVE-2025-66478을 위한 종합 취약점 스캐너입니다.

🆕 v2.0의 새로운 기능

버전 2.0은 주요 개선 사항과 전문 기능을 제공합니다:

• ✨ 향상된 God 모드 - 향상된 명령 실행을 통한 고급 익스플로잇 기능
• 🚀 향상된 WAF 우회 - 보안 제어를 회피하는 더 정교한 기술
• 🎨 전문 웹 플랫폼 - www.react2shellscanner.com에서 제공되는 완전한 기능의 웹 인터페이스
• 🔧 개선된 오류 처리 - 더 나은 디버깅 및 출력 표시
• 📚 전문 문서 - 포괄적인 가이드 및 API 문서
• 🛡️ 보안 모범 사례 - 향상된 안전 기능 및 경고

✨ 기능

• 🔍 여러 스캔 모드 (안전, RCE, 버전, 종합)
• 🛡️ 고급 WAF 우회 기술
• ⚡ God 모드: 대화형 셸 및 파일 읽기
• 🎯 스레딩을 사용한 배치 스캐닝
• 📊 자동화를 위한 JSON 출력
• 🔒 비침습적 탐지를 위한 안전 모드

🚀 빠른 시작

# Basic scan
python3 react2shell-ultimate.py -u https://target.com

# RCE mode
python3 react2shell-ultimate.py -u https://target.com --mode rce

# Execute command (God Mode)
python3 react2shell-ultimate.py -u https://target.com --exec "id"

# Interactive shell
python3 react2shell-ultimate.py -u https://target.com --shell

📦 설치

# Clone the repository
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate

# Install dependencies
pip3 install -r requirements.txt

# Make the script executable
chmod +x react2shell-ultimate.py

# Verify installation
python3 react2shell-ultimate.py --version

요구 사항:

• Python 3.8 이상
• requests >= 2.31.0
• urllib3 >= 2.0.0
• tqdm >= 4.65.0

🌐 웹 플랫폼

전문 웹 인터페이스를 통해 React2Shell Ultimate을 경험하세요:

• 🌐 실시간 스캐너: www.react2shellscanner.com
• 🔌 API 엔드포인트: api.react2shellscanner.com

웹 기능:

• 대화형 취약점 스캐너
• 실시간 명령 실행 (God 모드)
• 스캔 기록 및 배치 작업
• 전문 관리자 대시보드

⚠️ 법적 고지

승인된 보안 테스트 전용

이 도구는 다음 용도로 설계되었습니다:

• 승인된 침투 테스트
• 버그 바운티 프로그램
• 보안 연구
• 교육 목적

이 도구의 오용에 대한 모든 책임은 사용자에게 있습니다.

📋 버전 기록

v2.0.0 (2025년 12월)

• 향상된 God 모드 익스플로잇 기능
• 개선된 WAF 우회 기술
• 더 나은 오류 처리 및 출력 표시
• 전문 웹 플랫폼 통합
• 포괄적인 문서 업데이트
• 보안 모범 사례 구현

v1.1.0 (2025년 12월)

• 최초 공개 릴리스
• 핵심 스캐닝 기능
• 기본 God 모드 기능
• 다중 모드 탐지 지원

👨‍💻 작성자

Satyam Rastogi

• 🌐 웹사이트: satyamrastogi.com
• 💼 GitHub: @hackersatyamrastogi
• 🐦 트위터: @hackersatyamrastogi