React2Shell Ultimate 扫描器 v2.0

用于 CVE-2025-66478 的专业 Next.js RSC RCE 漏洞扫描器

🎯 概述

React2Shell Ultimate 是一款针对 CVE-2025-66478 的全面漏洞扫描器，该漏洞是一个影响使用 React Server Components (RSC) 的 Next.js 应用程序的严重远程代码执行 (RCE) 漏洞。

🆕 v2.0 新特性

2.0 版本带来了重大增强和专业功能：

• ✨ 增强版上帝模式 - 更高级的利用能力，改进了命令执行
• 🚀 更好的 WAF 绕过 - 更复杂的规避安全控制的技术
• 🎨 专业 Web 平台 - 完整功能的 Web 界面，访问 www.react2shellscanner.com
• 🔧 改进的错误处理 - 更好的调试和输出显示
• 📚 专业文档 - 全面的指南和 API 文档
• 🛡️ 安全最佳实践 - 增强的安全功能和警告

✨ 功能

• 🔍 多种扫描模式（安全、RCE、版本、全面）
• 🛡️ 高级 WAF 绕过技术
• ⚡ 上帝模式：交互式 Shell 与文件读取
• 🎯 带线程的批量扫描
• 📊 JSON 输出，便于自动化
• 🔒 安全模式，非侵入式检测

🚀 快速开始

# 基础扫描
python3 react2shell-ultimate.py -u https://target.com

# RCE 模式
python3 react2shell-ultimate.py -u https://target.com --mode rce

# 执行命令（上帝模式）
python3 react2shell-ultimate.py -u https://target.com --exec "id"

# 交互式 Shell
python3 react2shell-ultimate.py -u https://target.com --shell

📦 安装

# 克隆仓库
git clone https://github.com/hackersatyamrastogi/react2shell-ultimate.git
cd react2shell-ultimate

# 安装依赖
pip3 install -r requirements.txt

# 赋予脚本可执行权限
chmod +x react2shell-ultimate.py

# 验证安装
python3 react2shell-ultimate.py --version

要求：

• Python 3.8 或更高版本
• requests >= 2.31.0
• urllib3 >= 2.0.0
• tqdm >= 4.65.0

🌐 Web 平台

通过我们专业的 Web 界面体验 React2Shell Ultimate：

• 🌐 在线扫描器： www.react2shellscanner.com
• 🔌 API 端点： api.react2shellscanner.com

Web 功能：

• 交互式漏洞扫描器
• 实时命令执行（上帝模式）
• 扫描历史与批量操作
• 专业管理仪表板

⚠️ 法律免责声明

仅供授权的安全测试使用

本工具设计用于：

• 授权的渗透测试
• 漏洞赏金计划
• 安全研究
• 教育目的

您需对任何滥用本工具的行为负全部责任。

📋 版本历史

v2.0.0（2025 年 12 月）

• 增强的上帝模式利用能力
• 改进的 WAF 绕过技术
• 更好的错误处理和输出显示
• 专业 Web 平台集成
• 全面的文档更新
• 安全最佳实践的实施

v1.1.0（2025 年 12 月）

• 初始公开发布
• 核心扫描功能
• 基础上帝模式功能
• 多模式检测支持

👨‍💻 作者

Satyam Rastogi

• 🌐 网站：satyamrastogi.com
• 💼 GitHub：@hackersatyamrastogi
• 🐦 Twitter：@hackersatyamrastogi

由 Satyam Rastogi 用 ❤️ 制作