CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 비동기 RCE 스캐너 React Server Actions를 통한 프로토타입 오염 → 원격 코드 실행 비동기, 버전 우선, 출력 기반 카나리 탐지 - 맹목적 추측 없음 !WARNING 승인된 보안 연구 및 침투 테스트 전용입니다. 명시적인 서면 허가 없이 시스템을 스캔하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 취약점 개요 영향을 받는 버전 탐지 작동 방식 설치 사용법 옵션 참조 출력 및 판정 브라...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...

check-react-rce-cve-2025-55182

React RCE 취약점 스캐너 CVE-2025-55182 React Server ComponentsRSC를 사용하는 React 및 Next.js 프로젝트에서 CVE-2025-55182 및 CVE-2025-66478 취약점을 탐지하는 종합 보안 스캐닝 도구입니다. 🚨 개요 이 도구는 원격 코드 실행RCE 공격에 취약한 React, Next.js 및 관련 RSC 패키지의 취약한 버전을 프로젝트에서 스캔합니다. 이 취약점은 인증되지 않은 공격자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 중요 경고: 2025년 12월...

react2shell-scanner

react2shell-guard CVE-2025-55182 에 대한 보안 스캐너 - React Server Components의 중요한 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이것은 보안 스캐너 이며, 익스플로잇 도구가 아닙니다. 개발자와 보안 팀이 프로젝트의 취약한 종속성을 식별하는 데 도움을 주기 위해 설계되었습니다. 이것은 커뮤니티 기반 오픈 소스 프로젝트 이며, 명시적이든 묵시적이든 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 저자와 기여자는 이 도구 사용으로 인해 발생하는...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 승인된 로컬 테스트 환경에서만 심각한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 악용 이 취약점CVSS 10.0은 정교한 위협 행위자들에 의해 활발히 악용되고 있습니다. Amazon 위협 인텔리전스에 따르면, Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 관련 국가 후원 그룹이 공개 익스플로잇이 공개된 지 몇 시간 만에...

CVE-2025-55182

CVE-2025-55182 React Server Components를 사용하는 Next.js 애플리케이션에서 CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 명령줄 도구입니다. 🚀 설치 wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182 wget -q -O...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 탐지기 React Server Components 및 Next.js 애플리케이션 식별을 위한 경량 탐지 유틸리티 🎯 목적 RSC-Detect는 React Server ComponentsRSC 및 Next.js 프레임워크를 사용하는 웹사이트를 식별하도록 설계된 간단하고 특화된 도구입니다. 다음과 같은 경우에 유용합니다: 보안 연구원 - 평가 중 기술 스택 식별 웹 개발자 - 경쟁사가 사용하는 프레임워크 파악 DevOps 팀 - 기술 인벤토리를 위한 웹 자산...

CVE-2025-55182

CVE-2025-55182 스캐너 이 저장소는 Next.js React Server ComponentsRSC의 CVE-2025-55182RCE 및 CVE-2025-55183소스 코드 노출에 대한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 도구를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다. 지연되어 죄송합니다. 분석을 위해 또 다른 취약점이 발견되었습니다. 이슈를 보고해 주셔서 감사합니다. 현재...

rsc_detect_CVE-2025-55182

무엇인가 CVE-2025-55182 및 CVE-2025-66478 보안 대응과 관련하여, 이는 POC가 아니며, 단지 웹사이트가 React Server Components RSC 또는 Next.js를 사용하는지 확인하기 위한 것입니다. 웹사이트가 React Server Components RSC 또는 Next.js를 사용하는지 탐지하기 위한 기능 정의 면책 조항 스크립트는 ChatGPT로 바이브 코딩 되었습니다...

CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 스캐너 Next.js 애플리케이션에서 CVE-2025-55182React Server Components RCE를 탐지하고 악용하기 위한 간단한 명령줄 도구입니다. 설치 chmod +x scanner.sh 사용법 Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami" With full URL ./scanner.sh -d...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 에 대한 개념 증명으로, React Server Components에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. CVSS 점수: 10.0 심각 취약점 이 취약점은 React의 Flight 프로토콜 역직렬화기에 존재합니다. 특수하게 조작된 페이로드를 통해 프로토타입 오염prototype pollution을 악용함으로써, 공격자는 취약한 Next.js 애플리케이션에서 임의 코드 실행을 달성할 수 있습니다. 영향을 받는 버전 제...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 탐지기 React Server Components 및 Next.js 애플리케이션 식별을 위한 경량 탐지 유틸리티 🎯 목적 RSC-Detect는 React Server ComponentsRSC와 Next.js 프레임워크를 사용하는 웹사이트를 식별하도록 설계된 간단하고 집중된 도구입니다. 다음과 같은 용도로 유용합니다: 보안 연구자 - 평가 중 기술 스택 식별 웹 개발자 - 경쟁업체가 사용하는 프레임워크 파악 DevOps 팀 - 기술 인벤토리 관리를 위한 웹...

react2shell-scanner

react2shell-scanner React Server Components를 사용하는 Next.js 애플리케이션에서 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 명령줄 도구입니다. 취약점 및 탐지 방법론에 대한 기술적 세부 사항은 블로그 게시물을 참조하세요: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 작동 방식 기본적으로 스캐너는 결...

R2C-CVE-2025-55182-66478

🔥React2Shell 툴킷 - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 및 Next.js의 치명적 RCE 🚨 CVE-2025-55182 탐지 및 익스플로잇을 위한 전문 레드팀 툴킷 🔍 기능 • ⚡ 빠른 시작 • 📚 문서 • 🤝 연락 🎯 CVE-2025-55182 및 CVE-2025-66478 정보 🐛 React2Shell이란? React2Shell 은 React Server ComponentsRSC 및 Next.js 애플리케이션에 영향을 미치는 인증되지 않은 치명...

CVE-2025-55182

CVE-2025-55182 - React 및 Next.js Server Actions RCE 익스플로잇 React/Next.js Server Actions의 CVE-2025-55182에 대한 완전한 기능의 원격 코드 실행 익스플로잇 및 스캐너입니다. 원본 PoC: Spritualkb/CVE-2025-55182-exp 개요 CVE-2025-55182는 React Server Components의 치명적인 프로토타입 오염 취약점으로, 원격 코드 실행을 가능하게 합니다. 이 저장소는 자동 스캐닝Nuclei 템플릿과 수동...

CVE-2025-55182-scanner

React Server Components 표면 노출 스캐너 CVE-2025-55182 CVE-2025-55182React Server Components RCE를 위한 특화된 비침습적 표면 탐지기입니다. ⚠️ 중요 기술적 맥락 스캔 전에 읽으십시오: CVE-2025-55182는 치명적인 RCE 취약점CVSS 10.0이지만, Next.js 프로덕션 환경에서의 실제 악용은 조건부입니다. 1. 화이트리스트 장벽: Next.js는 serverManifest를 사용하여 허용된 모듈을 화이트리스트에 등록합니다. RSC를 통해...

react2shell

React2Shell: React Server Components에서의 RCE 제로데이 CVE-2025-55182 React 및 CVE-2025-66478 Next.js 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 사용되는 익스플로잇 코드를 포함하고 있습니다. 참고: 여러 연구자들이 이 취약점에 대한 분석을 발표했습니다. 추가 관점, 익스플로잇 기법 및 탐지 방법은 참고 자료 섹션을 확인하세요. 개요 2025년 12월 3일 수요일, React Server Components에서 심각한 원격 코드 실행RCE 취약점이...

CVE-2025-55182

CVE-2025-55182 이 저장소에는 CVE-2025-55182의 PoC 재현 코드가 포함되어 있습니다. 이는 React 서버 컴포넌트RSC의 심각한 보안 취약점으로, 인증되지 않은 임의 코드 실행을 허용합니다. 설명 취약점은 React 서버 컴포넌트가 클라이언트 요청에서 '서버 액션'을 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수가 요청된 내보내기 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이를 통해 공격자는 내보낸 함수의 constructor prop에 접근하여 전역...

rschunter

RSC Hunter React Server ComponentRSC 취약점을 위한 강력한 멀티스레드 스캐너 및 익스플로잇 도구입니다. 이 도구는 RSC 구현에서 RCE 취약점을 식별하고 익스플로잇하도록 설계되었으며, 다양한 우회 기법과 전략을 지원합니다. 참고 : 완전한 대화형 셸 및 기타 무거운 기능을 유지하는 것이 매우 복잡해지기 때문에 해당 기능들을 제거하기로 결정했습니다. 이 프로젝트는 이제 엣지 케이스 처리, 동작 분석, RSC 취약점의 신뢰할 수 있는 탐지에만 집중합니다. 더 단순하고 집중된 도구가 커뮤니티에 더 나은...