FiberBreak

FiberBreak Фреймворк для эксплуатации CVE-2025-55182 React2Shell — Критическая RCE-уязвимость в серверных компонентах React. Обзор CVE : CVE-2025-55182 CVSS : 10.0 КРИТИЧЕСКАЯ Тип : Удаленное выполнение кода RCE Затрагивает : React 19.0.0-rc.0 до 19.0.0, Next.js 15.0.0 до 15.0.3 Обнаружение :...

CVE-2025-55182-Exploit-extension

Детектор отпечатков RSC Расширение Chrome для обнаружения отпечатков React Server Components RSC и Next.js App Router на веб-страницах. ⚠️ Важное уведомление Это расширение предназначено только для образовательных целей и исследований в области безопасности. Оно включает функциональность, которая...

React2Shell-Library

Библиотека React2Shell Подборка ресурсов, посвящённых CVE-2025-55182 , критической уязвимости удалённого выполнения кода RCE в React Server Components, известной как «React2Shell». Цель: Документировать историю, механизмы и способы устранения уязвимости React2Shell для исследователей и инженеров ...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 공격 분석: React 서버 컴포넌트 RCE 프로덕션 Next.js 애플리케이션에 대한 실제 공격 분석 📋 목차 요약 취약점 개요 공격 타임라인 기술 분석 악성코드 분석 침해 지표IOC 완화 및 대응 교훈 참고 자료 요약 2025년 12월 5일 , 저희 프로덕션 Next.js 애플리케이션이 React Server Components의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182React2Shell를 악용한 공격자의 표적이 되었습니다. 이 공격은 서버에서 Linux 백도어 트로이...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server Components의 Flight 프로토콜 역직렬화 취약점에 대한 PoC입니다. 이게 뭐야? Next.js 14+와 React 19는 클라이언트와 서버 간 통신을 위해 독점"Flight" 프로토콜을 사용합니다. 문제는 서버가 검증 없이 아무 모듈이나 로드한다는 것입니다. 그래서 childprocess를 실행하게 만들 수 있고, boom, RCE입니다. 사용법 root@kitploit: python CVE-2025-55182.py -t -p --cmd...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 익스플로잇 도구 🚀 이것은 Next.js React Server Components CVE-2025-55182 원격 코드 실행 RCE 취약점을 대상으로 한 자동화된 개념 증명 PoC 도구입니다. 이 도구는 인터랙티브 셸 , 스마트 프로토콜 인식 및 멀티스레드 배치 스캔 기능을 통합하여 보안 연구원과 침투 테스터를 위해 설계되었으며, 취약점을 신속하게 검증하고 활용하는 것을 목표로 합니다. ⚠️ 면책 조항 : 이 도구는 사이버 보안 교육 및 승인된 보안 테스트 목적으로만 제공됩니다...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 脆弱性スキャナー React Server Components Flight Protocol リモートコード実行検出ツール エグゼクティブサマリー このスキャナーは、React Server Components RSC "Flight" プロトコルにおける重大な認証なしリモートコード実行脆弱性である CVE-2025-55182 React および CVE-2025-66478 Next.js に対して潜在的に脆弱なシステムを特定します。 主なリスク要因: CVSS 10.0 - 最大深刻度 認証不要 - ログイン不要...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Удаленное выполнение кода в React Server Components — PoC на Go ⚠️ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ ⚠️ Описание CVE-2025-55182 также известная как CVE-2025-66478 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components протокол Flight...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — React Server Components RCE CVE-2025-55182 를 시연하는 교육용 랩입니다. 이는 React Server Components에서 Flight 프로토콜 역직렬화기의 프로토타입 오염prototype pollution으로 인해 발생하는 심각도CVSS 10.0의 원격 코드 실행RCE 취약점입니다. 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 자료의 오용에 대해 어떠한 책임도 지지...

react2shell-lab

Лаборатория React2Shell - CVE-2025-55182 Комплексная лаборатория для демонстрации и тестирования критической уязвимости CVE-2025-55182 в серверных компонентах React. ⚠️ Только для образовательных целей Этот репозиторий предназначен для: Исследований и обучения в области безопасности Понимания...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 고급 React Server ComponentsRSC 감사기 및 CVE-2025-55182 익스플로잇 툴킷 🔥 탐지. 지문인식. 익스플로잇. Next.js App Router RSC 취약점, 특히 CVE-2025-55182RSC 역직렬화 RCE를 대상으로 하는 보안 연구원 및 버그 헌터용 Chrome 확장 프로그램입니다. ✅ Dify , Vercel 배포 앱 및 기타 RSC 활성 사이트에서 작동 ✅ 제로 가짜 양성false positive — 실제 대상에서 입증됨 ✅ 연구원이 연구원을 위해 제...

React2Shell-Kingdom

React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE プロトタイプ汚染を利用した React Server Components の RCE エクスプロイトです。 使用方法 root@kitploit: go run main.go -t -c 使用例 root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat...

Important: Red Hat Security Advisory: Cluster Observability Operator 1.5.1

The Cluster Observability Operator COO is a Red Hat OpenShift Container Platform Operator that you can deploy to manage observability component stacks by using custom resource descriptions CRDs. The 1.5.1 release of COO...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...

react2shell-checker

React2Shell Checker Сканер уязвимостей безопасности для обнаружения уязвимости React2Shell CVE-2025-55182 в приложениях Next.js и React. Обзор React2Shell Checker позволяет сканировать веб-сайты на предмет использования уязвимых версий Next.js или React Server Components. Инструмент использует...

CVE-2025-55182

CVE-2025-55182 Отчет об анализе React2Shell Разделы, требуемые руководящими принципами задания, отмечены "Required". 1. Окружение Required 1.1. Dockerfile Required В данном окружении используется собственный Dockerfile на основе официального образа Node.js Alpine. root@kitploit: FROM...

react-vuln-scanner

React CVE-2025-55182 취약점 스캐너 서버에서 CVE-2025-55182 에 취약한 React 애플리케이션을 스캔하는 Bash 스크립트입니다. React Server Components의 치명적인 원격 코드 실행 취약점CVSS 10.0입니다. ⚠️ 취약점 정보 2025년 12월 3일, React 팀은 React Server Components에 영향을 미치는 치명적인 보안 취약점을 공개했습니다. 인증되지 않은 공격자가 React Server Function 엔드포인트로 전송된 페이로드를 디코딩하는 방식의 결함을...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker CLI-инструмент для проверки и исправления всех 13 уязвимостей из релиза безопасности Next.js за май 2026 года, включая CVE-2026-23870 DoS в React Server Components. Быстрый старт root@kitploit: Интерактивный режим рекомендуется npx...

CVE-2025-55182-Toolbox

React2Shell: Комплексный инструмент для эксплуатации CVE-2025-55182 Автор: lamaper / BITs2Sys Версия: 1.0.1 Лицензия: MIT 📝 Описание инструмента Данный инструмент представляет собой автоматизированное средство для пентеста, специально разработанное для CVE-2025-55182 RCE через загрязнение цепочки...