CVE-2025-55182 - 工具 React2Shell

React2Shell Ultimate Scanner v2.0

针对 CVE-2025-66478 的专业 Next.js RSC RCE 漏洞扫描器

🎯 概述

React2Shell Ultimate 是一款针对 CVE-2025-66478 的全面漏洞扫描器，该漏洞是一个影响使用 React Server Components (RSC) 的 Next.js 应用程序的关键远程代码执行 (RCE) 漏洞。

🆕 v2.0 新增内容

2.0 版本带来了重大增强和专业功能：

• ✨ 增强的 God Mode - 通过改进的命令执行实现高级利用能力
• 🚀 更好的 WAF 绕过 - 更复杂的技术来规避安全控制
• 🎨 专业 Web 平台 - 功能齐全的 web 界面，位于 www.react2shellscanner.com
• 🔧 改进的错误处理 - 更好的调试和输出显示
• 📚 专业文档 - 全面的指南和 API 文档
• 🛡️ 安全最佳实践 - 增强的安全功能和警告

✨ 功能特性

• 🔍 多种扫描模式（安全、RCE、版本、全面）
• 🛡️ 高级 WAF 绕过技术
• ⚡ God Mode：交互式 Shell 和文件读取
• 🎯 批量扫描与线程支持
• 📊 用于自动化的 JSON 输出
• 🔒 非侵入式检测的安全模式

🚀 快速开始

# 基础扫描
python3 react2shell-ultimate.py -u https://target.com

# RCE 模式
python3 react2shell-ultimate.py -u https://target.com --mode rce

# 执行命令（God Mode）
python3 react2shell-ultimate.py -u https://target.com --exec "id"

# 交互式 Shell
python3 react2shell-ultimate.py -u https://target.com --shell

📦 安装

# 克隆仓库
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate

# 安装依赖
pip3 install -r requirements.txt

# 赋予脚本执行权限
chmod +x react2shell-ultimate.py

# 验证安装
python3 react2shell-ultimate.py --version

依赖要求：

• Python 3.8 或更高版本
• requests >= 2.31.0
• urllib3 >= 2.0.0
• tqdm >= 4.65.0

🌐 Web 平台

通过我们的专业 Web 界面体验 React2Shell Ultimate：

• 🌐 在线扫描器： www.react2shellscanner.com
• 🔌 API 端点： api.react2shellscanner.com

Web 功能：

• 交互式漏洞扫描器
• 实时命令执行（God Mode）
• 扫描历史与批量操作
• 专业管理面板

⚠️ 法律免责声明

仅限授权安全测试

本工具设计用于：

• 授权的渗透测试
• 漏洞赏金计划
• 安全研究
• 教育目的

您对本工具的任何滥用负全部责任。

📋 版本历史

v2.0.0（2025 年 12 月）

• 增强的 God Mode 利用能力
• 改进的 WAF 绕过技术
• 更好的错误处理和输出显示
• 专业 Web 平台集成
• 全面的文档更新
• 安全最佳实践实施

v1.1.0（2025 年 12 月）

• 初始公开版本
• 核心扫描功能
• 基础 God Mode 功能
• 多模式检测支持

👨‍💻 作者

Satyam Rastogi

• 🌐 网站：satyamrastogi.com
• 💼 GitHub：@hackersatyamrastogi
• 🐦 Twitter：@hackersatyamrastogi