CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass CVE-2025-55182 の Next-Action ヘッダーバイパス。特徴的なヘッダーなしで React RSC RCE を達成し、WAF ルールを回避します。 重要な発見 Next-Action ヘッダーは 必須ではありません 。...

CVE-2025-55182

CVE-2025-55182 Next.js POC この小さなリポジトリには以下が含まれています: test-app/: Next.js 16 React 19 のテストアプリケーションで、App Router を使用しています。 exploit.js: マルチパート/Next-Action ハンドリングに関するサーバーの動作をデモおよびテストするためのローカルな概念実証スクリプトです。ローカルテストのみを目的としています。 リポジトリ構造 root@kitploit: rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC...

react-cve-2025-55182-lab

セットアップ: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab エクスプロイト: root@kitploit: curl...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...

Insertion of Sensitive Information Into Sent Data

Overview next is a react framework. Affected versions of this package are vulnerable to Insertion of Sensitive Information Into Sent Data in action-handler.ts and action-utils.ts. An attacker can enumerate internal Server Action IDs by sending crafted Next-Action requests or probing client-served...