React2Shell (Versão Go)

React2Shell é um scanner de vulnerabilidades de alta performance escrito em Go, projetado especificamente para detectar vulnerabilidades de Execução Remota de Código no lado do servidor (RCE) em aplicações Next.js (CVE-2025-55182 & CVE-2025-66478).

Esta ferramenta melhora os scripts de prova de conceito existentes ao aproveitar a concorrência nativa do Go (Goroutines) e integrar reconhecimento automatizado por meio do Subfinder.

Principais Recursos

• Reconhecimento Automatizado: Executar -u com um domínio aciona automaticamente o Subfinder para descobrir e escanear subdomínios.
• Alta Concorrência: Usa um padrão de pool de workers para lidar com centenas de alvos simultaneamente.
• Payloads Precisos: Implementa codificação específica de caracteres (\x60) para garantir que a lógica do lado do servidor do Next.js acione o RCE corretamente.
• Entrada Flexível: Suporta alvos de URL únicos ou varredura em lote por meio de um arquivo de texto.

Pré-requisitos

• Go 1.19 ou superior.
• Subfinder (opcional, mas recomendado): go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest

Instalação

1. Clone o repositório: git clone https://github.com/termireum/react2shell.git
2. Compile o binário: go build react2shell.go

Uso

Escanear um único domínio (descoberta automática de subdomínios): ./react2shell -u target.com

Escanear uma lista de alvos: ./react2shell -l targets.txt -threads 50

Flags

-u URL ou domínio alvo. -l Caminho para um arquivo contendo a lista de hosts. -threads Número de workers concorrentes (padrão: 20).

Aviso Legal

Esta ferramenta é apenas para fins educacionais e testes de segurança autorizados. O desenvolvedor não se responsabiliza por uso indevido ou danos causados por esta ferramenta.

Agradecimentos especiais a https://github.com/assetnote/