CVE-2025-55182-poc

CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...

CVE-2025-55182

CVE-2025-55182 — React2Shell プリオーセンテーション（事前認証）によるリモートコード実行 React Server Components RSC、Next.js、および関連フレームワークにおいて。 概要 CVE-2025-55182（別名 React2Shell ）は、React Server Components RSC エコシステムに影響を与える深刻な事前認証 RCE 脆弱性です。認証されていない攻撃者は、単一の巧妙に細工された HTTP POST リクエストで脆弱なサーバーを完全に侵害できます。 技術的分析 根本原因 React Server...

react2shell

React2Shell CLIツール + Nucleiテンプレート – React Server ComponentsとNext.js Server Actionsにおける2つの重大なRCE脆弱性を検出するためのものです。 このスキャナーは、公開されたreact2shell脆弱性に基づいて書き直されました。 脆弱性の概要 CVE-2025-55182 – React Server ComponentsのデシリアライズRCE React Flightのデシリアライズ処理における欠陥により、ユーザーが制御する参照がサーバー関数に解決され、リモートコード実行に至ります。...

FiberBreak

FiberBreak CVE-2025-55182 React2Shell のためのエクスプロイトフレームワーク - React Server Components の重大な RCE 脆弱性 概要 CVE : CVE-2025-55182 CVSS : 10.0 重大 タイプ : リモートコード実行 RCE 影響を受けるバージョン : React 19.0.0-rc.0 から 19.0.0, Next.js 15.0.0 から 15.0.3 発見者 : Lachlan Miller SonarSource 公開 PoC : maple3142 インストール Clone repositor...

react2shell_analyzer

React2Shell Analyzer Next.jsサーバーとブラウザ/PoC間のNext.js Server Actionsトラフィックを検査するための強力なHTTPプロキシアナライザ。 GitHub リポジトリ https://github.com/Benrich127N/react2shellanalyzer.git 機能 🔍 ヘッダー検査 : すべてのリクエストおよびレスポンスヘッダーを記録 📦 マルチパート分析 : マルチパートフォームセクションを解析して表示 ⚠️ パターン検出 : 疑わしいパターンを特定: React Flightトークン $@, $K:...

React2Shell

React2Shell CVE-2025-55182 概要 このリポジトリは、CVE-2025-55182（別名 React2Shell 脆弱性）に関する私の研究です。リポジトリは stand と exploit の2つの主要部分で構成されています。 参考情報 このセキュリティ欠陥に関する情報: NIST HackerOne の記事 Vercel による概要 WIZ の記事 作者のWebページ オリジナルのPoC 根本原因 脆弱性の根本原因は基本的にユーザー入力の検証不足です。しかし、そんなに単純ではありません = React Client と React Server は React...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS React Flight プロトコルを介した認証不要のリモートサービス妨害（DoS） サーバーコンポーネントの Map 逆シリアル化における二次関数的 CPU 消費 概要 • 仕組み • ツール • インストール • 使用方法 • Nuclei • 対策 • 免責事項 脆弱性の概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23869 別名| React2DoS CVSS スコア| 7.5（高） CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:...

http-react2shell

React2Shell Nmap 検出スクリプト NSE CVE-2025-55182 / CVE-2025-66478 の検出 – React Server Components / Next.js このリポジトリには、React2Shell として知られる重大な脆弱性を安全に検出するために設計された、Lua で書かれた Nmap Scripting Engine NSE スクリプトが含まれています。この脆弱性は、React Server Components RSC および React Server Actions RSA の実装（多くの Next.js デプロイを含む）に影響します...

CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js等）におけるリモートコード実行（RCE）脆弱性 の実証コードです。 プロトタイプ汚染を悪用し、認証なしでサーバー上で任意のコードを実行できます。 注意 : このリポジトリは教育・研究目的です。悪用は厳禁です。 概要 影響を受けるバージョン Next.js : 16.0.6以前（脆弱） React : このコミット以前 脆弱性の深刻度 CVSS : 高（詳細スコアは未公表） 攻撃難易度 : 低（認証不要、単一のHTTPリクエストで攻撃可能） 影響範囲 : サーバー上での任意コード実行 脆弱性の原因...

CVE-2025-55182

CVE-2025-55182 React2Shell 解析レポート 課題ガイドラインで必須とされているセクションには「必須」と記載されています。 1. 環境 必須 1.1. Dockerfile 必須 この環境では、公式のNode.js AlpineイメージをベースにしたカスタムDockerfileを使用します。 FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm", "run", "dev"...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 概要 CVE-2025-55182 別名 React2Shell は、React Flight Protocol で発見された深刻な安全でない逆シリアル化の脆弱性であり、React Server Components RSC のペイロードに影響を与えます。この脆弱性は react-server パッケージに存在します。 主な情報 CVE ID : CVE-2025-55182 脆弱性の種類 : Unsafe Deserializatio...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は パストラバーサル + 偽のチャンク注入 + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 ワーキングエクスプロイトチェーンを提供してくれたmaple3142...

CVE-2025-55182

CVE-2025-55182 原作者：https://github.com/msanft/CVE-2025-55182 该漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用所提供的情况。 我不是 React 或 Next.js 方面的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可以将其视为一种基于 HTTP 的 RPC。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的认证请求。 React 使用所谓的 React Flight Protocol...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js リモートコード実行 RCE PoC Next.js Server Actions における深刻な脆弱性。React Flight Protocol のデシリアライズを介した認証不要のリモートコード実行が可能 概要 このリポジトリは、Server Actions（React Server Functions）を使用する Next.js アプリケーションに影響する深刻なRCE脆弱性の Proof of Concept PoC を含んでいます。 詳細| 情報 ---|--- CVE|...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみを対象に、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大警告: 活発な悪用が進行中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって現在も活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 React2Shell Analysis Report Sections require...

Exploit for CVE-2026-23869

⚡ CVE-2026-23869 — React2DoS Unauthenticated Remote Denial-o...

Exploit for Deserialization of Untrusted Data in Facebook React

React-2025 CTF Lab: CVE-2025-55182 Overview This repositor...

Allocation of Resources Without Limits or Throttling

Overview @modern-js/utils is a progressive web framework based on React. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling in the decoding reply functions of React Flight protocol. An attacker can cause server crashes, out-of-memory exception...

Allocation of Resources Without Limits or Throttling

Overview next is a react framework. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling in the decoding reply functions of React Flight protocol. An attacker can cause server crashes, out-of-memory exceptions, or excessive CPU usage by sending...