CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 高度なReact Server Components（RSC）監査・CVE-2025-55182エクスプロイテーションツールキット 🔥 検出。フィンガープリント。エクスプロイト。 Next.js App Router のRSC脆弱性 — 特にCVE-2025-55182 （RSCデシリアライゼーションRCE）を対象とした、セキュリティ研究者＆バグハンター向けChrome拡張機能です。 ✅ Dify 、Vercelデプロイ済みアプリ 、その他のRSC対応サイトで動作 ✅ 誤検知ゼロ — 実在ターゲットで実証済み ✅ 研究者によって、研究者のために構築...

cve-2025-55182

CVE-2025-55182 別名 React2Shell テスト環境のセットアップ root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up PoC ペイロード 1. レスポンスボディを伴うRCE root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data;...

CVE-2025-55182-poc

CVE-2025-55182-poc 一个针对 CVE-2025-55182 的概念验证（PoC）漏洞利用程序，目标是 Next.js Server Actions 中的未认证远程代码执行（RCE）漏洞。 该漏洞利用程序滥用 React Server Components（RSC）multipart 负载反序列化过程中的原型污染，通过异步、非阻塞的执行流程将恶意命令注入 Node.js 进程。 功能特性 异步执行 ：使用 childprocess.exec 而非阻塞式的 execSync API，以防止容器节点上的线程挂起。 稳健的多 Shell 投递 ：利用符合 POSIX 标准的...

react2shell_detector

React2Shell Detector React Server Components RSC の脆弱性 — React2Shell 系の動作 CVE-2025-55182 を含む — を発見するためのヒューリスティックスキャナー 概要 react2shelldetector.py は、React Server Components RSC のデシリアライゼーション脆弱性 — React 19 および特定の Next.js サーバー設定に影響する React2Shell クラスの問題を含む — に晒されている可能性のあるシステムを検出するために設計された、安全で非侵襲的な...