🛠️ Instalação

1. Crie um ambiente virtual:

   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate  # On Windows: .venv\Scripts\activate
   

2. Instale as dependências:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 Exemplos de Uso

python3 react_nextjs_scanner.py http://127.0.0.1:3000 python3 react_nextjs_scanner.py -f targets.txt --insecure

🐚 Shell de Exploração (Lab)

Para fins educacionais e testes em laboratório, use react_nextjs_shell.py para demonstrar RCE (Execução Remota de Código) se um endpoint vulnerável for detectado.

Nota: Esta ferramenta primeiro realiza uma varredura (usando a lógica do scanner) e, se uma vulnerabilidade RCE específica de laboratório for confirmada, abre um shell interativo.

Uso:

Comandos do Shell Interativo

Quando o shell estiver aberto (Shell>), você pode executar comandos do sistema como:

• id
• whoami
• ls -la
• cat /etc/passwd

🏗️ Testando com Docker

Um arquivo docker-compose.yml é fornecido para configurar facilmente um ambiente de laboratório vulnerável local.

1. Inicie o ambiente:

   root@kitploit:~

   docker-compose up --build -d
   

   Isso iniciará:

   • Frontend: http://localhost:3000
   • Backend de API: http://localhost:8080

2. Execute o scanner/shell:

   root@kitploit:~

   # Target the local backend
   python3 react_nextjs_shell.py http://localhost:8080
   

3. Pare o ambiente:

   root@kitploit:~

   docker-compose down
   

👨‍💻 Autor

FurkanKAYAPINAR

• GitHub: github.com/FurkanKAYAPINAR
• LinkedIn: linkedin.com/in/FurkanKAYAPINAR