RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...

RSC-Scanner-POC

Next.js RSC ソースコード開示スキャナ CVE-2025-55183 - Next.js React Server Components RSC ソースコード開示脆弱性を検出するセキュリティスキャナです。 説明 このスキャナは、Next.js React Server Components RSC におけるソースコード開示を検出します。脆弱なサーバーファンクションに送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のサーバーファンクションのソースコードを安全でない形で返す可能性があります。 機能 🔍 自動スキャン :...

NextRce

NextRce - Next.js RSC エクスプロイトツール CVE-2025-55182 Next.js App Router 向けの高度な脆弱性スキャナー & エクスプロイター 開発者:Mitsec 🔥 新機能: WAFバイパスモード UTF-16LE childprocess や execSync などのキーワードを含む標準的なペイロードは、Webアプリケーションファイアウォール（WAF）によってブロックされることがよくあります。 NextRCSWaff.py は、特殊な UTF-16LE リトルエンディアン...

CVE-2025-55182-POC

CVE-2025-55182 POC & 検出 React Server Components RSC Unsafe Deserialization 脆弱性エクスプロイトおよび検出ツール集 脆弱性情報 CVE-ID : CVE-2025-55182 影響バージョン : React 19.x、Next.js 15.x/16.x（App Router 使用時） 攻撃ベクター : RSC Flight プロトコル逆シリアル化時のプロトタイプ汚染による RCE 危険度 : Critical CVSS 10.0 📦 構成要素 1. 脆弱な環境（Docker） docker-compose.yml...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION ネタバレ注意。 これはフラグを含む完全なウォークスルーです。自分でこのマシンを解きたい場合は、今すぐ閉じて、詰まったときに戻ってきてください。 マシン情報 Field| Details ---|--- 名前| Reactor OS| Ubuntu 24.04 LTS Noble 難易度| Medium CVE| CVE-2025-55182 CVSS 10.0 ポート| 22 SSH, 3000 Next.js 作成者| sonnycroco 概要 Reactor は、ReactorWatch...

react2shellVulnApp

React2Shell 脆弱性バンキングアプリケーションラボ CVE-2025-55182（React）および CVE-2025-66478（Next.js）を対象とした、意図的に脆弱性を含むバンキングアプリです。React2Shell を学び、検出し、安全に試すために設計されています。パッチ未適用の React 19.0.0 と Next.js 15.0.3 で動作します。 概要 Next.js App Router と Server Actions で構築された架空の SecureBank です。 デフォルト構成であり、独自の危険なコードはなく、意図的にパッチ未適用のままになっていま...

CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass CVE-2025-55182 の Next-Action ヘッダーバイパス。特徴的なヘッダーなしで React RSC RCE を達成し、WAF ルールを回避します。 重要な発見 Next-Action ヘッダーは 必須ではありません 。...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components サーバー関数ソースコード開示 このリポジトリには、Next.js React Server Components RSC / Server Actions におけるソースコード開示の脆弱性を検出するツールが含まれています。この脆弱性は CVE-2025-55183 として追跡されています。 脆弱なアプリケーションでは、Server Function に対する巧妙に細工された HTTP...

CVE-2025-55182-poc

CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

React2Shell

RSC Sentinel WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。 👁️ 概要 RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components RSC やNext.js App...

CVE-2025-55182

CVE-2025-55182 실제 설명을 찾고 있다면, msanft/CVE-2025-55182에 좋은 설명이 있습니다 작동하는 PoC 포함. 이 저장소는 제가 시도한 몇 가지 결과물흥미로운 결과만 포함하고 있습니다. ./thing.py 이제 작동하는 PoC를 포함하고 있으며, 대부분은 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 에서 가져왔습니다. 오래된 것들 템플릿: root@kitploit: !/usr/bin/env python3 import http...

CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...

CVE-2025-55182-Terminal

Next.js RSC 脆弱性スキャナー CVE-2025-66478 / CVE-2025-55182 軽量でマルチスレッドのProof of Concept（PoC）ツールで、Next.js React Server Components（RSC）のリモートコード実行脆弱性（React2Shell）を検出・実証するために設計されています。このツールは、単一ターゲットの検証と高並列な大量スキャンの両方を可能にします。 特徴 精密な検出 : 厳格なルートレベル実行アクセスを検証することで脆弱なインスタンスを特定します。 大量スキャン :...

RSC-Infra-Scanner

RSC インフラスキャナ rscinfrascan.py は、高速で非同期のPythonツールであり、Next.js App Router / React Server Components RSC 基盤と思われるドメインのフィンガープリンティング を行います。 このツールは、いかなる脆弱性も悪用しません 。 受動的なHTTP/HTML/ヘッダーフィンガープリンティング のみを実行し、影響を受ける技術ファミリー（例：RSC関連のCVE）に該当する可能性のあるターゲットを特定するのに役立ちます。 対象脆弱性...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 概要 CVE-2025-55182 別名 React2Shell は、React Flight Protocol で発見された深刻な安全でない逆シリアル化の脆弱性であり、React Server Components RSC のペイロードに影響を与えます。この脆弱性は react-server パッケージに存在します。 主な情報 CVE ID : CVE-2025-55182 脆弱性の種類 : Unsafe Deserializatio...

react2shell_detector

React2Shell 탐지기 React Server Components RSC 취약점 — React2Shell 스타일 동작CVE-2025-55182 포함에 대한 휴리스틱 스캐너 개요 react2shelldetector.py는 React Server Components RSC 역직렬화 취약점React2Shell 클래스 문제 포함에 노출될 수 있는 시스템을 탐지하도록 설계된 안전하고 비침습적인 보안 스캐너 입니다. 이는 React 19 및 특정 Next.js 서버 구성에 영향을 미칩니다. 이 도구는 악용을 수행하지 않으며 , 대신...

CVE-2025-55182

CVE-2025-55182 ツールキット & ラボ 教育目的のみ 軽量な Go ツールキットと、CVE-2025-55182 を調査・トリアージするためのDocker化されたNext.jsラボです。教育および正規のテスト目的に限ります。 特徴 根本原因の解説、ビジュアル、ラボ: React2ShellDeconstructingaPerfect10RCE.pdf と攻撃経路図を参照してください 単一バイナリにサブコマンドを内蔵: checker:...

react2shell-lab

React2Shell 脆弱性ラボ これは、CVE-2025-55182 および CVE-2025-66478 React Server Components RCE をテストするための、意図的に脆弱にした Next.js アプリケーションです。 ⚠️ 警告 : このアプリケーションは意図的に脆弱です。隔離されたラボ環境でのみ使用してください。 脆弱性の詳細 CVE-2025-55182 / CVE-2025-66478 : Next.js React Server Components におけるリモートコード実行 影響を受けるバージョン : React Server Components...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 React Server Components RSC 向けリモートコード実行スキャナ クレジット 役割| 名前| リンク ---|---|--- オリジナル研究| Lachlan Davidson|...