16 matches found
CVE-2025-55182
CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발견된 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색 + 가짜 청크 주입 + $B 핸들러 남용 을 연결하여 Functionattackercode를 실행합니다. 실제 익스플로잇 체인을 제공한maple3142님께 큰 감사를 드립니다!...
nextjs-CVE-2025-55182
CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js 远程代码执行（RCE）PoC Next.js Server Actions 中的严重漏洞，允许通过 React Flight Protocol 反序列化实现未经认证的远程代码执行 概述 本仓库包含针对影响使用 Server Actions（React Server Functions）的 Next.js 应用程序的严重 RCE 漏洞的 概念验证（PoC） 。...
CVE-2025-55182
CVE-2025-55182 React Server Functions（Next.js 등）에서의 원격 코드 실행（RCE）취약점 증명 코드입니다. 프로토타입 오염을 악용하여 인증 없이 서버에서 임의 코드를 실행할 수 있습니다. 주의 : 이 리포지토리는 교육·연구 목적입니다. 악용은 엄금입니다. 개요 영향을 받는 버전 Next.js : 16.0.6 이전 취약 React : 이 커밋 이전 취약성 심각도 CVSS : 높음 상세 점수는 미공개 공격 난이도 : 낮음 인증 불필요, 단일 HTTP 요청으로 공격 가능 영향 범위 : 서버에서 임의...
CVE-2025-55182
CVE-2025-55182 原著者:https://github.com/msanft/CVE-2025-55182 この脆弱性により、React Server Functions（例: Next.js が提供するもの）において、安全でないプロトタイプ参照を通じて RCE が可能になります。 私は React や Next.js の専門家ではないため、ここにある情報は参考程度に受け取ってください。 背景 React は Server Functions1 を提供しており、これはある種の RPC-over-HTTP...
React2Shell
React2Shell CVE-2025-55182 개요 이 저장소는 CVE-2025-55182 React2Shell 취약점에 대한 연구입니다. 저장소는 stand와 exploit 두 가지 주요 부분으로 구성됩니다. 참고 자료 이 보안 결함에 대한 정보: NIST HackerOne 기사 Vercel의 요약 WIZ의 기사 저자 웹페이지 원본 PoC 근본 원인 이 취약점은 기본적으로 사용자 입력 검증 부재입니다. 하지만 그렇게 간단하지는 않습니다 = React 클라이언트 부분과 React 서버 부분은 React Flight...
CVE-2025-55182
CVE-2025-55182 React2Shell 解析レポート 課題ガイドラインで必須とされているセクションには「必須」と記載されています。 1. 環境 必須 1.1. Dockerfile 必須 この環境では、公式のNode.js AlpineイメージをベースにしたカスタムDockerfileを使用します。 root@kitploit: FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm",...
react2shell-CVE-2025-55182-full-rce-script
Next.js React2Shell CVE-2025-55182 익스플로잇 도구 인증된 로컬 테스트 환경에서만 중요한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 익스플로잇 이 취약점CVSS 10.0은 정교한 위협 행위자에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 연계 국가 지원 그룹이 공개 직후 몇 시간 내에...
FiberBreak
FiberBreak 针对 CVE-2025-55182（React2Shell）的利用框架 —— React Server Components 中的严重 RCE 漏洞。 概述 CVE ：CVE-2025-55182 CVSS ：10.0（严重） 类型 ：远程代码执行 RCE 影响范围 ：React 19.0.0-rc.0 至 19.0.0，Next.js 15.0.0 至 15.0.3 发现者 ：Lachlan Miller SonarSource 公开 PoC ：maple3142 安装 root@kitploit: 克隆仓库 git clone...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 React2Shell Analysis Report Sections require...
Exploit for CVE-2026-23869
⚡ CVE-2026-23869 — React2DoS Unauthenticated Remote Denial-o...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React2Shell: Full Analysis, PoC Overview, and...
Exploit for Deserialization of Untrusted Data in Facebook React
🎯 React2Shell CVE-2025-55182 — From React Server Components...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 This is the exploit code for a Remote Code E...
Exploit for Deserialization of Untrusted Data in Facebook React
Next.js React2Shell CVE-2025-55182 Exploit Tool A proof-of-...
