18 matches found
react2shell-CVE-2025-55182-full-rce-script
Next.js React2Shell CVE-2025-55182 익스플로잇 도구 인증된 로컬 테스트 환경에서만 중요한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 익스플로잇 이 취약점CVSS 10.0은 정교한 위협 행위자에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 연계 국가 지원 그룹이 공개 직후 몇 시간 내에...
FiberBreak
FiberBreak CVE-2025-55182 React2Shell のためのエクスプロイトフレームワーク - React Server Components の重大な RCE 脆弱性 概要 CVE : CVE-2025-55182 CVSS : 10.0 重大 タイプ : リモートコード実行 RCE 影響を受けるバージョン : React 19.0.0-rc.0 から 19.0.0, Next.js 15.0.0 から 15.0.3 発見者 : Lachlan Miller SonarSource 公開 PoC : maple3142 インストール root@kitploit:...
React2Shell
React2Shell CVE-2025-55182 概要 このリポジトリは、CVE-2025-55182（別名 React2Shell 脆弱性）に関する私の研究です。リポジトリは stand と exploit の2つの主要部分で構成されています。 参考情報 このセキュリティ欠陥に関する情報: NIST HackerOne の記事 Vercel による概要 WIZ の記事 作者のWebページ オリジナルのPoC 根本原因 脆弱性の根本原因は基本的にユーザー入力の検証不足です。しかし、そんなに単純ではありません = React Client と React Server は React...
CVE-2025-55182
CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 概要 CVE-2025-55182 別名 React2Shell は、React Flight Protocol で発見された深刻な安全でない逆シリアル化の脆弱性であり、React Server Components RSC のペイロードに影響を与えます。この脆弱性は react-server パッケージに存在します。 主な情報 CVE ID : CVE-2025-55182 脆弱性の種類 : Unsafe Deserializatio...
CVE-2026-23869-Exploit
⚡ CVE-2026-23869 — React2DoS React Flight プロトコルを介した認証不要のリモートサービス妨害（DoS） サーバーコンポーネントの Map 逆シリアル化における二次関数的 CPU 消費 概要 • 仕組み • ツール • インストール • 使用方法 • Nuclei • 対策 • 免責事項 脆弱性の概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23869 別名| React2DoS CVSS スコア| 7.5（高） CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:...
CVE-2025-55182
CVE-2025-55182 React Server Functions（Next.js等）におけるリモートコード実行（RCE）脆弱性 の実証コードです。 プロトタイプ汚染を悪用し、認証なしでサーバー上で任意のコードを実行できます。 注意 : このリポジトリは教育・研究目的です。悪用は厳禁です。 概要 影響を受けるバージョン Next.js : 16.0.6以前（脆弱） React : このコミット以前 脆弱性の深刻度 CVSS : 高（詳細スコアは未公表） 攻撃難易度 : 低（認証不要、単一のHTTPリクエストで攻撃可能） 影響範囲 : サーバー上での任意コード実行 脆弱性の原因...
CVE-2025-55182
CVE-2025-55182 React2Shell 解析レポート 課題ガイドラインで必須とされているセクションには「必須」と記載されています。 1. 環境 必須 1.1. Dockerfile 必須 この環境では、公式のNode.js AlpineイメージをベースにしたカスタムDockerfileを使用します。 root@kitploit: FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm",...
CVE-2025-55182
CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발견된 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색 + 가짜 청크 주입 + $B 핸들러 남용 을 연결하여 Functionattackercode를 실행합니다. 실제 익스플로잇 체인을 제공한maple3142님께 큰 감사를 드립니다!...
CVE-2025-55182
CVE-2025-55182 原作者：https://github.com/msanft/CVE-2025-55182 该漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用所提供的情况。 我不是 React 或 Next.js 方面的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可以将其视为一种基于 HTTP 的 RPC。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的认证请求。 React 使用所谓的 React Flight Protocol...
nextjs-CVE-2025-55182
CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js リモートコード実行 RCE PoC Next.js Server Actions における深刻な脆弱性。React Flight Protocol のデシリアライズを介した認証不要のリモートコード実行が可能 概要 このリポジトリは、Server Actions（React Server Functions）を使用する Next.js アプリケーションに影響する深刻なRCE脆弱性の Proof of Concept PoC を含んでいます。...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 React2Shell Analysis Report Sections require...
Exploit for CVE-2026-23869
⚡ CVE-2026-23869 — React2DoS Unauthenticated Remote Denial-o...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React2Shell: Full Analysis, PoC Overview, and...
Exploit for Deserialization of Untrusted Data in Facebook React
🎯 React2Shell CVE-2025-55182 — From React Server Components...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 This is the exploit code for a Remote Code E...
Exploit for Deserialization of Untrusted Data in Facebook React
Next.js React2Shell CVE-2025-55182 Exploit Tool A proof-of-...
