R2C-CVE-2025-55182-66478

🔥React2Shell ツールキット - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components および Next.js の重大な RCE 🚨 CVE-2025-55182 の検出と悪用のためのプロフェッショナル Red Team ツールキット 🔍 機能 • ⚡ クイックスタート • 📚 ドキュメント • 🤝 お問い合わせ 🎯 CVE-2025-55182 および CVE-2025-66478 について 🐛 React2Shell とは？ React2Shell は、React Server Components RSC およ...

CVE-2025-55182-Scanner

CVE-2025-55182 - React Server Components RCEスキャナー CVE-2025-55182（React Server Componentsにおける重大な事前認証リモートコード実行の脆弱性）のための包括的なセキュリティテストツールキットです。 🎓 新着: 完全な教育ガイドが利用可能! この脆弱性を100%理解したいですか? 📖 完全な技術分析を読む - 知っておくべきすべて: Reactがサーバー上で実行される理由（ブラウザだけでなく!） 視覚的な図による攻撃の仕組み エクスプロイトのすべての行を解説 初心者向けの概念から高度な悪用手法まで...

CVE-2025-55182

CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...

CVE-2025-55182

CVE-2025-55182 このリポジトリには、React Server Components（RSC）における未認証の任意コード実行を可能にする重大なセキュリティ脆弱性 CVE-2025-55182 のPoC再現が含まれています。 説明 この脆弱性は、React Server Componentsがクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule 関数が、要求されたエクスポート名がモジュールの直接のプロパティであることを検証できていませんでした。これにより、攻撃者はエクスポートされた関数の...

react2shell-scanner

react2shell-scanner React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的詳細については、ブログ記事を参照してください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 仕組み...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 由 infrar3d 开发 一个影响 React.js 服务器端使用的 10.0 严重性漏洞，在 React.js 中被跟踪为 CVE-2025-55182，在 Next.js 框架中被跟踪为 CVE-2025-66478。 该漏洞由 Lachlan Davidson 于 2025 年 11 月 29 日太平洋时间负责任地向 Meta 团队披露。React 和 Vercel 于 2025 年 12 月 3 日太平洋时间进行了初步披露和补丁发布。（原文：https://react2shell.com/） 用法： root@kitploi...

nextjs-security-update

nextjs-security-update 新たなNext.jsの脆弱性を悪用するOSSツールを開発する人々がいます。これは対抗するためのツールです。すべてのNext.jsアプリを、すべてのGitHubアカウントにわたって極めて簡単にアップグレードできます。 内部では公式Vercel修正ツールを使用しています。 何が起きたか 2025年12月11日：Next.jsは、App Routerを使用するReact Server Componentsに影響する複数の重大な脆弱性を開示しました。 CVE-2025-66478 RCE CVE-2025-55183 Source Code...

CVE-2025-55182-scanner

React Server Components サーフェス露出スキャナー CVE-2025-55182 CVE-2025-55182 React Server Components RCE 向けの、特殊化された非侵入型サーフェス検出器。 ⚠️ 重要な技術的コンテキスト スキャン前にこれを読んでください: CVE-2025-55182 は重大な RCE 脆弱性 CVSS 10.0 ですが、Next.js 本番環境における現実世界での悪用は条件付きです。 1. ホワイトリストの壁: Next.js は serverManifest を使用して許可モジュールをホワイトリスト登録します。RSC...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478 対応のプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、CVE-2025-66478 - React Server Components RSC を使用する Next.js アプリケーションに影響を与える重大なリモートコード実行 RCE 脆弱性 - 向けの包括的な脆弱性スキャナーです。 🆕 v2.0 の新機能 バージョン 2.0 では、大幅な機能強化とプロフェッショナル向け機能が追加されています: ✨ 強化された G...

React2Shell-Library

React2Shell ライブラリ CVE-2025-55182 （React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性、通称 「React2Shell」 ）に関する厳選されたリソースリストです。 目的: React2Shell脆弱性の歴史、メカニズム、および修正方法を研究者やセキュリティエンジニア向けに文書化すること。 📚 ライブラリの内容 コアインテリジェンス 研究・分析 検出・防御 コミュニティ・議論 悪用 メディア・脅威インテリジェンス コアインテリジェンス 公式ドキュメントと深刻度スコアリング。 NVD - CVE-2025-55182...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf 이 저장소는 하나 이상의 미트업을 발표하기 위한 자료로 사용될 수 있습니다. 과정은 다음과 같습니다... "CSR" Client Side Rendering: 표준 SPA 라이브러리로서의 React "RSC" React Server Components: 오직 서버 측에서만 실행되는 React 컴포넌트 "SSG" Static Site Generation: 빌드 시점에 React 컴포넌트 실행 "ISR" Incremental Static Regeneration: 요청 시 컴포넌트 재생성...

CVE-2025-55182-poc

CVE-2025-55182 概念実証 React Server Components における重大な事前認証リモートコード実行 [email protected] の重大な脆弱性である CVE-2025-55182 を実証する完全な概念実証です。認証されていない攻撃者がプロトタイプチェーン汚染を介して任意のコードを実行できることを示します。 クイックスタート root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 高度なエクスプロイトツール プロフェッショナル向け React Server Components DoS エクスプロイトフレームワーク "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 クイックスタート • 📖 ドキュメント • 💻 機能 • ⚠️ 免責事項 🎯 CVE-2025-55184 について CVE-2025-55184 は、React Server Components RSC 実装に影響を及ぼす高深刻度のサービス拒否 DoS 脆弱性...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 개념 증명 ⚠️ 경고: 이 저장소는 교육 및 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 허가가 없는 시스템에 대해 이 익스플로잇을 사용하지 마십시오. 개요 이 저장소는 React 서버 컴포넌트에 영향을 미치는 중요한 사전 인증 원격 코드 실행 취약점인 CVE-2025-55182 의 개념 증명 데모를 포함하고 있습니다. CVSS 점수: 10.0 심각 영향 받는 버전: React Server Components 19.0.0, 19.1.0, 19.1.1 및...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

CVE-2025-55182

RSC/Next.js RCE脆弱性検出器 & PoC Chrome拡張機能 CVE-2025-55182 & CVE-2025-66478 このリポジトリは、React Server Components RSC / Next.js に影響する最近公開されたRCE脆弱性を検出 し、実証（PoC）するために設計されたセキュリティ研究ツールキットを含んでいます。 ツールキットには以下が含まれます： Chrome Extension – 脆弱なRSC/Next.jsアプリケーションを自動的に検出し、許可された環境でPoCトリガーを提供します。 Shodan Detection Tool –...

rsc_detect_CVE-2025-55182

概要 CVE-2025-55182 および CVE-2025-66478 のセキュリティ対応に関して、これは POC ではなく、Web サイトが React Server Components RSC または Next.js を使用しているかどうかを確認するためのものです 。 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するための機能定義 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するためのもの 免責事項 このスクリプトは...

React2Shell_CVE-2025-55182

CVE-2025-55182 WAFバイパス付きモジュラー型エクスプロイト 脆弱なReact Server ComponentsおよびNext.jsアプリケーションにおける重大なRCE脆弱性（CVE-2025-55182）を悪用するためのインタラクティブシェルを提供するPythonスクリプトです。 このエクスプロイトは、認証なしのリモートコード実行を可能にする逆シリアル化の欠陥を標的とします。WAFバイパス技術を追加するためのモジュラーシステムを備えています。 !NOTE...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability React2Shell バグクラスに関する 外部脆弱性 : React Server Components RSC の "Flight" プロトコルにおいて、新たに公開された 認証不要のリモートコード実行脆弱性 が2件あります—CVE-2025-55182 React および CVE-2025-66478 Next.js 、いずれも CVSS 10.0...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. リポジトリ構成 root@kitploit: React2Shell/ ├── browser-extension/ Chrome拡張機能（ブラウザベースの検出） │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ コマンドラインスキャナー＆エクスプロイトツール │ ├──...