CVE-2025-55182-scanner

React Server Components サーフェス露出スキャナー CVE-2025-55182 CVE-2025-55182 React Server Components RCE 向けの、特殊化された非侵入型サーフェス検出器。 ⚠️ 重要な技術的コンテキスト スキャン前にこれを読んでください: CVE-2025-55182 は重大な RCE 脆弱性 CVSS 10.0 ですが、Next.js 本番環境における現実世界での悪用は条件付きです。 1. ホワイトリストの壁: Next.js は serverManifest を使用して許可モジュールをホワイトリスト登録します。RSC...

CVE-2025-55182

React2Shell PoC このリポジトリは、React Server Components と Next.js に影響を与える最近の重大なRCE脆弱性 React2Shell に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack...

hermes-decomp

React Native の背後にある JS エンジンである Hermes バイトコード .hbc 用の Rust 製デコンパイラ。HBC 40 から 99 をサポート。 インストール ビルド済みバイナリ Linux / macOS / Windows は Releases または Actions から入手可能: アセットのサフィックス| プラットフォーム ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows アーカイブには hermes-decom...

POC-CVE-2025-55182

NoMoreBreach アドバイザリ: React2Shell CVE-2025-55182 深刻度: 重大 CVSS 10.0 脆弱性タイプ: デシリアライゼーションによるリモートコード実行 RCE ステータス: パッチ適用済み 2025年12月3日 アドバイザリソース: NoMoreBreach.com 概要 NoMoreBreach の研究チームは、React Server Components RSC における重大な 脆弱性を強調しています。正式には CVE-2025-55182 として追跡されているこの欠陥は、脆弱なバージョンの React/Next.js...

POC-CVE-2025-55182

CVE-2025-55182 高度なスキャナー CVE-2025-55182 向けのフル機能の悪用ユーティリティ — Next.js の React Server Components を介したリモートコード実行。 このスキャナーはマルチパートペイロードを自動的に生成し、process.mainModule.require'childprocess'.execSync を悪用して、脆弱なインスタンス上で任意の OS コマンド実行を実現します。 機能 ペイロード自動生成 — 手動エンコード不要 クリーンな STDOUT 抽出を伴うコマンド実行 プロトコルの自動検出（欠けている場合は...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability React2Shell バグクラスに関する 外部脆弱性 : React Server Components RSC の "Flight" プロトコルにおいて、新たに公開された 認証不要のリモートコード実行脆弱性 が2件あります—CVE-2025-55182 React および CVE-2025-66478 Next.js 、いずれも CVSS 10.0...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

CVE-2025-52078

🚨 CVE-2025-52078 - 認証なし任意ファイルアップロード - Writebot SaaS React テンプレート このリポジトリは、Writebot – AIコンテンツ生成SaaS Reactテンプレート に見つかった認証なし任意ファイルアップロード 脆弱性の概念実証エクスプロイトを含んでいます。 🧠 製品ページ: ThemeForest – Writebot 🆔 脆弱性メタデータ CWE-ID: CWE-434: 危険なタイプのファイルの無制限アップロード 深刻度: 中 バージョン: 3.1 ベクトル文字列:...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE スキャナー - CVE-2025-55182 & CVE-2025-66478 Next.js アプリケーションの重要な RCE 脆弱性を検出するための強力で使いやすいスキャナー 🎯 概要 React Server Components RSC を使用する Next.js アプリケーションにおける CVE-2025-55182 および CVE-2025-66478 - 重要なリモートコード実行 RCE 脆弱性を検出するための高度な脆弱性スキャナー。 この拡張ツールは、Assetnote セキュリティチーム...

fix-react2shell-next

fix-react2shell-next 1つのコマンドで、Next.js / React RSC アプリにおける CVE-2025-66478 （React 2 Shell RCE）を修正します。 npx fix-react2shell-next 公式アドバイザリに従った決定論的なバージョンアップです。 機能 1. 再帰的に すべての package.json ファイルをスキャンします（モノレポ対応） 2. 脆弱なバージョンをチェック 対象: next react-server-dom-webpack react-server-dom-parcel...

react2shell-scanner

react2shell-scanner React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的詳細については、ブログ記事を参照してください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 仕組み...

CVE-2025-55182

CVE-2025-55182 このリポジトリには、React Server Components（RSC）における未認証の任意コード実行を可能にする重大なセキュリティ脆弱性 CVE-2025-55182 のPoC再現が含まれています。 説明 この脆弱性は、React Server Componentsがクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule 関数が、要求されたエクスポート名がモジュールの直接のプロパティであることを検証できていませんでした。これにより、攻撃者はエクスポートされた関数の...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 攻撃分析: React Server Components RCE 本番環境のNext.jsアプリケーションに対する実際の攻撃分析 📋 目次 エグゼクティブサマリー 脆弱性概要 攻撃タイムライン 技術的分析 マルウェア分析 侵害指標 IOCs 緩和策と対応 学んだ教訓 参考文献 エグゼクティブサマリー 2025年12月5日 、本番環境のNext.jsアプリケーションが、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 React2Shell...

CVE-2025-55182-exploit

⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。 所有しているシステム、または明示的な書面による許可を得たシステムのみをテストしてください。 無許可の使用は違法かつ非倫理的です。 開発者は誤用に対する責任を負いません。 責任を持って、該当するすべての法律に従って使用してください。 🔍 概要 CVE-2025-55182は、experimental-form機能を利用したReact/NextJSアプリケーションにおける重大なサーバーサイドリクエストフォージェリ（SSRF）およびリモートコード実行（RCE）の脆弱性です。...

CVE-2025-55182-poc

CVE-2025-55182 概念実証 React Server Components における重大な事前認証リモートコード実行 [email protected] の重大な脆弱性である CVE-2025-55182 を実証する完全な概念実証です。認証されていない攻撃者がプロトタイプチェーン汚染を介して任意のコードを実行できることを示します。 クイックスタート Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Explo...

react-rce

CVE-2025-55182 React2Shell 脆弱性演習 使用された AI : Claude Opus 4.5 ⚠️ 警告 : この環境は教育および研究目的 でのみ使用してください。 脆弱性の概要 項目| 内容 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 名前| React2Shell CVSS| 10.0 Critical タイプ| Pre-Auth Remote Code Execution 原因| Flight プロトコルの逆シリアル化時のプロトタイプ汚染 攻撃の原理...

ZeroPulse

ZeroPulse Cloudflare Tunnel 統合を備えたモダンなコマンド＆コントロール（C2）プラットフォーム CodeFactor 📋 目次 概要 機能 アーキテクチャ 前提条件 インストール 設定 使用方法 API ドキュメント セキュリティ プロジェクト構成 開発 コントリビューション ライセンス 謝辞 サポート 🎯 概要 ZeroPulse は、安全なリモート管理と監視のために設計された、包括的なコマンド＆コントロール（C2）プラットフォームです。Cloudflare Tunnel...

CVE-2025-59057-PoC

React Router の Framework Mode における meta/ API には、script:ld+json タグを生成する際に XSS 脆弱性が存在します。信頼されていないコンテンツを使用してタグを生成した場合、SSR 中に任意の JavaScript が実行される可能性があります。...

react-vuln-scanner

React CVE-2025-55182 脆弱性スキャナー サーバー上で、CVE-2025-55182 （React Server Components における深刻なリモートコード実行脆弱性、CVSS 10.0）の影響を受ける React アプリケーションをスキャンする bash スクリプトです。 ⚠️ 脆弱性について 2025年12月3日、React チームは React Server Components に影響する深刻なセキュリティ脆弱性を公開しました。認証されていない攻撃者が、React Server Function エンドポイントに送信されたペイロードを React...

React2Shell-Kingdom

React CVE-2025-55182 脆弱性デモンストレーションプロジェクト ⚠️ セキュリティ警告 このプロジェクトは、React Server Components 19.1.1 における重大な RCE 脆弱性（CVE-2025-55182 / React2Shell）を実証するものです。 教育およびセキュリティ研究目的のみ 本番環境へのデプロイや、信頼できないネットワークへの公開は絶対に行わないでください 隔離された管理された環境でのみ実行してください テスト前に適切な許可を必ず取得してください 概要 このプロジェクトは、React Server Components 19.1....