React2Shell - CVE-2025-55182 и CVE-2025-66478

Автор: LAKSHMIKANTHAN K (letchupkt)
Instagram: @letchu_pkt
Версия: 2.0.0 (Обфусцированная)
Дата: 2025-12-07

🚀 Быстрый старт

Запуск сканера

python react2shell.py

Вот и всё! Сканер выполнит:

Проверку целостности
Распаковку кода
Нормальное выполнение

Все функции работают точно так же!

[1] Сканировать один URL
[2] Сканировать несколько URL из файла
[3] Эксплуатировать один URL
[4] Эксплуатировать несколько URL из файла
[5] Интерактивная оболочка (режим эксплуатации)
[6] Настройки
[7] Просмотреть предыдущие результаты
[0] Выход

🎯 Использование

Интерактивный режим (рекомендуется)

python react2shell.py

Режим командной строки

# Сканирование одного URL
python react2shell.py -u https://target.com

# Сканирование нескольких URL
python react2shell.py -f targets.txt

# Эксплуатация с командой
python react2shell.py -u https://target.com --exploit -c "whoami"

# Массовое сканирование с потоками
python react2shell.py -f targets.txt -t 20 -o results.json

🔒 Функции защиты

Проверка целостности

Каждый раз при запуске сканер автоматически:

Распаковывает закодированный исходный код
Вычисляет SHA256-хэш кода
Сравнивает с ожидаемым хэшем
Блокирует выполнение, если хэш не совпадает

Что будет, если изменить код?

Если кто-то попытается изменить обфусцированный код:

[ERROR] Проверка целостности сканера НЕ ПРОЙДЕНА!
[!] Код сканера был изменён.
[!] Этот инструмент защищён авторским правом LAKSHMIKANTHAN K (letchupkt)
Instagram: @letchu_pkt

Сканер откажется запускаться, если обнаружит любые подозрительные изменения.

✨ Возможности

Все оригинальные функции сохранены на 100%:

Обнаружение двух CVE

✅ CVE-2025-55182 (RCE в React Server Functions)
✅ CVE-2025-66478 (RCE в Next.js RSC)
✅ Автоматическое определение версии
✅ Оценка уязвимости

Возможности сканирования

✅ Сканирование одного URL
✅ Массовое сканирование из файла
✅ Многопоточность (до неограниченного количества потоков)
✅ Настройка тайм-аута
✅ Логика повторных попыток

Функции эксплуатации

✅ Выполнение команд
✅ Интерактивный режим оболочки
✅ Извлечение вывода
✅ Пользовательские команды
✅ Массовая эксплуатация

Пользовательский интерфейс

✅ Интерактивное меню
✅ Режим CLI
✅ Цветной вывод
✅ Отслеживание прогресса
✅ Логирование в реальном времени

📖 Примеры

Пример 1: Сканирование одного URL

python react2shell.py -u https://example.com

Вывод:

=================================================================
 CVE Scanner - CVE-2025-55182 & CVE-2025-66478
Author: LAKSHMIKANTHAN K (letchupkt)
Instagram: @letchu_pkt
=================================================================

[*] Сканирование: https://example.com
[+] УЯЗВИМ: https://example.com
    Версия: 15.0.1
    CVE-2025-55182: УЯЗВИМ
    CVE-2025-66478: УЯЗВИМ

Пример 2: Интерактивная оболочка

python react2shell.py
# Выберите пункт 5
# Введите целевой URL

Сессия оболочки:

shell> whoami
root

shell> pwd
/app

shell> ls -la
total 120
drwxr-xr-x    1 root     root          4096 Dec  6 10:30 .
...

shell> exit

Пример 3: Массовое сканирование

python react2shell.py -f targets.txt -t 20 -o results.json

🚨 Законное и этичное использование

⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ

Этот инструмент предназначен ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ!

Законное использование

✅ Ваши собственные приложения
✅ Авторизованные тесты на проникновение
✅ Программы bug bounty (в рамках scope)
✅ Исследования безопасности (авторизованные)

Незаконное использование

❌ Неавторизованное сканирование
❌ Неавторизованная эксплуатация
❌ Любая незаконная деятельность
❌ Нарушение условий обслуживания

Отказ от ответственности

Автор (LAKSHMIKANTHAN K) не несёт ответственности за неправильное использование этого инструмента. Пользователи несут полную ответственность за свои действия и должны соблюдать все применимые законы.

🔧 Устранение неполадок

«Не удалось распаковать код сканера»

Причина: Файл повреждён
Решение: Скачайте новую копию

«Проверка целостности сканера не пройдена»

Причина: Файл был изменён
Решение: Скачайте новую копию (не изменяйте файл)

Ошибка «Модуль не найден»

Причина: Отсутствуют зависимости
Решение:

pip install requests urllib3

Сканер работает медленно

Причина: Накладные расходы на распаковку (минимальны)
Примечание: Это происходит только один раз при запуске, затем работает на полной скорости

💡 Часто задаваемые вопросы

В: Могу ли я увидеть исходный код?

О: Код обфусцирован и сжат. Если вам нужно прочитать код, используйте оригинальную необфусцированную версию.

В: Влияет ли обфускация на производительность?

О: Минимальное влияние. При запуске есть небольшая задержка на распаковку (~0,1 сек.), затем всё работает на полной скорости.

В: Могу ли я изменить обфусцированный код?

О: Нет. Любое изменение нарушит проверку целостности, и сканер откажется запускаться.

В: Это безопасно?

О: Обфускация — это не шифрование. Решительные злоумышленники всё равно смогут провести обратную разработку, но это очень сложно и требует много времени.

В: Могу ли я получить оригинальный код?

О: Свяжитесь с автором в Instagram: @letchu_pkt

📞 Поддержка и контакты

Информация об авторе

Имя: LAKSHMIKANTHAN K (letchupkt)
Instagram: @letchu_pkt

Получение помощи

Прочтите этот README
Убедитесь, что зависимости установлены
Убедитесь, что вы не изменяли файл
Свяжитесь с автором в Instagram

Сообщение об ошибках

Если вы столкнулись с проблемами:

Опишите проблему
Приложите сообщения об ошибках
Укажите вашу ОС и версию Python
Свяжитесь через Instagram: @letchu_pkt

🎓 Как использовать

Шаг 1: Установка зависимостей

pip install requests urllib3

Шаг 2: Запуск сканера

python react2shell.py

Шаг 3: Выбор опции

Выберите из интерактивного меню или используйте режим CLI.

Шаг 4: Сканирование/Эксплуатация

Следуйте подсказкам или укажите аргументы командной строки.

⚡ Быстрые команды

# Интерактивный режим
python react2shell.py

# Сканирование одного URL
python react2shell.py -u https://target.com

# Массовое сканирование
python react2shell.py -f targets.txt -t 20

# Эксплуатация
python react2shell.py -u https://target.com --exploit -c "whoami"

# Справка
python react2shell.py --help

🛡️ Заключительные замечания

Помните

Это обфусцированная версия — изменения нарушат её работу
Все функции сохранены
Проверки целостности гарантируют подлинность
Используйте ответственно и этично
Только на авторизованных системах

Автор

LAKSHMIKANTHAN K (letchupkt)
Instagram: @letchu_pkt

Спасибо за использование CVE Scanner! 🚀

Версия: 2.0.0 (Обфусцированная)
Дата: 2025-12-07
Лицензия: Только для авторизованного тестирования безопасности

React2Shell

Популярное