react2shellVulnApp

React2Shell 脆弱性バンキングアプリケーションラボ CVE-2025-55182（React）および CVE-2025-66478（Next.js）を対象とした、意図的に脆弱性を含むバンキングアプリです。React2Shell を学び、検出し、安全に試すために設計されています。パッチ未適用の React 19.0.0 と Next.js 15.0.3 で動作します。 概要 Next.js App Router と Server Actions で構築された架空の SecureBank です。 デフォルト構成であり、独自の危険なコードはなく、意図的にパッチ未適用のままになっていま...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 이 저장소는 CVE-2025-55182React2Shell로도 알려짐에 대한 연구를 문서화합니다. 이는 React 서버 컴포넌트RSC 및 RSC Flight 프로토콜을 내장한 프레임워크, 특히 Next.js App Router에서 발생하는 심각한 안전하지 않은 역직렬화 취약점입니다. 여기서 초점은 잘못된 형식의 RSC/Flight 페이로드와 서버 함수서버 액션 처리가 결합되어 서버에서 공격자가 제어하는 JavaScript 실행으로 이어질 수 있는 방법입니다. 이 자료는...

react2shell-vulnlab

React2Shell Tribune — 脆弱なWebアプリケーションラボ CVE-2025-55182（React）およびCVE-2025-66478（Next.js）をテーマにした、ニュース/ブログポータルとしてのモダンなNext.js Webアプリです。React2Shellを学習、検出、安全に練習するためのものです。未パッチのReact 19.0.0およびNext.js 15.0.3で動作します。 概要 Next.js App RouterとServer Actionsで構築された架空のニュースポータル。...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 익스플로잇 PoC 이 저장소는 Next.js CVE-2025-66478 취약점을 재현하고 연구하기 위한 개념 증명PoC 코드를 포함합니다. 취약한 Next.js 애플리케이션과 취약점 테스트를 위한 Node.js 익스플로잇 스크립트가 포함되어 있습니다. English · 中文 CVE-2025-66478이란? Next.js Server Actions 처리 중에 발생하는 원격 코드 실행RCE 취약점입니다. 핵심 사항: 근본 원인 : RSCReact Server Components Flight 프로토콜의...

React2Shell-Kingdom

React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...

CVE-2025-55182-POC

CVE-2025-55182 POC & Detection React Server Components RSC Unsafe Deserialization 취약점 익스플로잇 및 탐지 도구 모음 취약점 정보 CVE-ID : CVE-2025-55182 영향 버전 : React 19.x, Next.js 15.x/16.x App Router 사용 시 공격 벡터 : RSC Flight 프로토콜 역직렬화 시 프로토타입 오염을 통한 RCE 위험도 : Critical CVSS 10.0 📦 구성 요소 1. 취약한 환경 Docker...

CVE-2025-55182

CVE-2025-55182 실제 설명을 찾고 있다면, msanft/CVE-2025-55182에 좋은 설명이 있습니다 작동하는 PoC 포함. 이 저장소는 제가 시도한 몇 가지 결과물흥미로운 결과만 포함하고 있습니다. ./thing.py 이제 작동하는 PoC를 포함하고 있으며, 대부분은 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 에서 가져왔습니다. 오래된 것들 템플릿: root@kitploit: !/usr/bin/env python3 import http...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC English | 한국어 이 저장소는 Next.js CVE-2025-66478 취약점을 재현하고 연구하기 위한 PoC개념 증명 프로젝트입니다. 취약점이 존재하는 Next.js 애플리케이션과, 해당 취약점을 테스트할 수 있는 Python 익스플로잇 스크립트로 구성되어 있습니다. CVE-2025-66478 란? Next.js의 Server Actions 처리 과정에서 발생하는 원격 코드 실행RCE 취약점입니다. 핵심 요약: 근본 원인 Root Cause : RSCReact Serve...