398 matches found
React2Shell
React2Shell - CVE-2025-55182 и CVE-2025-66478 Автор: LAKSHMIKANTHAN K letchupkt Instagram: @letchupkt Версия: 2.0.0 Обфусцированная Дата: 2025-12-07 🚀 Быстрый старт Запуск сканера root@kitploit: python react2shell.py Вот и всё! Сканер выполнит: 1. Проверку целостности 2. Распаковку кода 3...
react2shell-scanner-rust
react2shell-scanner-rust Next.js/RSC アプリケーションにおける CVE-2025-55182 および CVE-2025-66478 を検出します。 インストール root@kitploit: cargo build --release 使い方 root@kitploit: ./scanner -u https://example.com ./scanner -l hosts.txt -t 20 -o results.json ./scanner -u https://example.com --crawl --max-depth 3 ./scanner...
tech-seminar-React2Shell
React2Shell CVE-2025-55182 Семинар FISA 6-го набора — команда 3. Анализ и исследование уязвимости удаленного выполнения кода RCE React2Shell, использующей недостатки проектирования React Server Component RSC. Команда...
react2shell-exploit
🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Удаленное выполнение кода в Next.js RCE Эксплойт-фреймворк + уязвимая лаборатория + валидация Burp Suite и Nuclei. Полный фреймворк для эксплуатации и среда уязвимой лаборатории для исследований безопасности и пентеста. root@kitploit:...
cve-2025-55182
ペネトレーションテストレポート: Next.js RCE & Node.js Inspector 権限昇格 本技術レポートでは、脆弱性のあるNext.js Webアプリケーションをホストするターゲットを侵害し、収集した認証情報による初期アクセスを達成し、設定ミスのあるローカルNode.js V8インスペクタを悪用してroot権限へ昇格するまでの攻撃経路について詳述します。 フェーズ1: 外部偵察とWebアプリケーションの悪用 初期フットプリンティング ターゲットは標準的なHTTP/HTTPSポート（80/443）で動作するNext.js...
CVE-2025-55182
CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Burp Suite 확장 프로그램 설명 React RCE Scanner는 React 취약점 CVE-2025-55182React 애플리케이션의 원격 코드 실행를 탐지하고 악용하기 위해 설계된 Burp Suite 확장 프로그램입니다. 브라우징 중 URL을 자동으로 캡처하고, 중복을 제거하며, 제외를 위한 정규식 필터를 적용하...
PunchingBag-for-React2Shell
🥊 PunchingBag — Платформа для исследований безопасности CVE-2025-55182 ⚠️ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ : Это намеренно уязвимое приложение, предназначенное для авторизованных исследований безопасности и CTF-задач. НЕ используйте эти методы на неавторизованных системах. Намеренно уязвимое...
http-react2shell
React2Shell Nmap 탐지 스크립트 NSE CVE-2025-55182 / CVE-2025-66478 탐지 – React Server Components / Next.js 이 저장소에는 다수의 Next.js 배포를 포함한 React Server ComponentsRSC 및 React Server ActionsRSA 구현체에 영향을 미치는 중대한 취약점인 React2Shell을 안전하게 탐지하도록 설계된, Lua로 작성된 Nmap Scripting EngineNSE 스크립트가 포함되어 있습니다. 이 탐지 방법은 잘못된 형...
react2shell-exploit
react2shell-exploit для BURPSUITE React2Shell: CVE-2025-55182...
React-Next-Scanner
React-Next-Scanner CVE-2025-55182 및 CVE-2025-66478 용 안전한 CLI 스캐너 이 도구는 최신 JavaScript 스택에 초점을 맞춘 경량의 비악용 취약점 스캐너로, 구체적으로 다음을 대상으로 합니다: CVE-2025-55182 의 영향을 받는 API 서비스 CVE-2025-66478 의 영향을 받는 Next.js 애플리케이션 지원 플랫폼: ✅ Windows ✅ Linux ✅ macOS ✨ 기능 크로스 플랫폼 Python CLI 스캐너 휴리스틱 및 안전한 프로빙 악용 없음 공개 핑거프린트 ...
CVE-2025-55182-Exploit
CVE-2025-55182 – React Server Components RCE Exploit ⚠️ 免責事項: 許可を受けたセキュリティテストおよび研究目的のみに使用してください。明示的な許可なくシステムに対して使用しないでください。 概要 これはCVE-2025-55182 React Server Components リモートコード実行の脆弱性に対する改良版のエクスプロイトスクリプトです（修正済みマルチパート版）。 帰属と貢献者 このプロジェクトは、元の概念実証（PoC）を改変したものです。以下のセキュリティ研究者の貢献に感謝します。...
nextjs-cve-version-confusion
Next.js CVE-2025-55182 버전 혼동 재현 이 저장소는 CVE-2025-55182 패치 상태를 확인할 때 혼동을 일으키는 Next.js 16.0.7+의 버전 문자열 불일치를 보여줍니다. 문제 Next.js 16.0.8로 업그레이드한 후 사용자가 React 버전을 확인하면 React DevTools에 19.3.0-canary-52684925-20251110이 표시되는데, 이는 이전의 취약한 버전처럼 보입니다. 그러나 실제 CVE 수정은 react-server-dom- 패키지에 존재합니다. 재현 방법 1. 의존성 설...
CVE-2025-55182
React2Shell CVE-2025-55182 ⚠️ 경고: 이 프로젝트는 교육 및 보안 연구 목적 으로만 사용하십시오. 1. 저장소 클론 root@kitploit: git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. 도커 컨테이너 실행 root@kitploit: docker-compose up -d 3. 브라우저에서 열기 https://localhost:8080...
react2shell-scanner
React2Shell 스캐너 – PoC 포함 CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell 실습을 위한 교육용 익스플로잇 클라이언트 이 저장소는 React Server Components / Next.js 애플리케이션의 잘못된 설정을 대상으로 하는 React2Shell 취약점CVE-2025-55182에 대한 단일 호스트 개념 증명PoC 익스플로잇 도구를 포함합니다. 이 도구는 공식 Hidden Investigations...
react2shell
React2Shell Go 버전 React2Shell은 Go로 작성된 고성능 취약점 스캐너로, Next.js 애플리케이션의 서버 측 원격 코드 실행RCE 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하도록 특별히 설계되었습니다. 이 도구는 Go의 네이티브 동시성Goroutines을 활용하고 Subfinder를 통한 자동화된 정찰을 통합하여 기존 개념 증명PoC 스크립트를 개선합니다. 주요 기능 자동화된 정찰: -u와 함께 도메인을 실행하면 Subfinder가 자동으로 트리거되어 하위 도메인을 발견하고...
react-rsc-cve-2025-55182-lab
CVE-2025-55182 Lab — React Server Components RCE CVE-2025-55182 를 시연하는 교육용 랩입니다. 이는 React Server Components에서 Flight 프로토콜 역직렬화기의 프로토타입 오염prototype pollution으로 인해 발생하는 심각도CVSS 10.0의 원격 코드 실행RCE 취약점입니다. 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 자료의 오용에 대해 어떠한 책임도 지지...
CVE-2025-55182-scanner
Обнаружение поверхности RSC и краш-детектор Этот инструмент — неинтрузивный сценарий обнаружения угроз безопасности, предназначенный для выявления открытых поверхностей React Server Components RSC и проверки поведения уязвимости, основанной на аварийном завершении crash , связанной с:...
react2shell-CVE-2025-55182-
このリポジトリには README がありません。...
PoC-CVE-2025-55182
이 스크립트는 React.js 및 Next.js에서 사용되는 React Server Components에 영향을 미치는 RCE인 CVE-2025-55182를 악용합니다. 영향을 받는 React 버전: 19.0.0 19.1.0 및 19.1.1 19.2.0 Next.js: Next.js 15.x 수정 이전의 모든 버전 Next.js 16.0.0 취약한 React 19를 기반으로 구축된 초기 alpha/beta/RC 버전 사용법 root@kitploit: git clone...