CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 비동기 RCE 스캐너 React Server Actions를 통한 프로토타입 오염 → 원격 코드 실행 비동기, 버전 우선, 출력 기반 카나리 탐지 - 맹목적 추측 없음 !WARNING 승인된 보안 연구 및 침투 테스트 전용입니다. 명시적인 서면 허가 없이 시스템을 스캔하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 취약점 개요 영향을 받는 버전 탐지 작동 방식 설치 사용법 옵션 참조 출력 및 판정 브라...

React2Shell-Toolbox

React2Shell Toolbox Electron + Vue 3로 구축된 보안 테스트 도구 키트로, React Server Actions 취약점 탐지 및 악용에 중점을 둡니다. 中文文档 | English 개요 React2Shell Toolbox는 Next.js React Server Actions 프로토타입 오염 취약점CVE-2025-55182을 위해 설계된 보안 테스트 도구입니다. POC 검증, 가상 터미널 상호작용, FOFA 자산 검색, 고급 경로 하이재킹 기능을 포함한 사용자 친화적인 GUI를 제공합니다. 스크린샷 PO...

R2SAE

R2SAE - React2Shell 자동 익스플로잇 CVE-2025-55182 탐지 및 익스플로잇을 위한 Firefox 확장 프로그램 React Server Actions의 프로토타입 오염 취약점 기능 • 설치 • 사용법 • 면책 조항 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트용입니다. 무단 컴퓨터 시스템 접근은 불법입니다. 소유권이 있거나 명시적인 서면 허가를 받은 시스템에서만 이 도구를 사용하세요. 작성자는 이 도구의 오용에 대해 책임지지 않습니다. 🎯 개요 R2SAEReact2Shell 자동 익스플로잇는...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 명령을 쉽고 안전하게 실행하세요 🚀 개요 CVE-2025-55182는 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 및 React Server Components의 취약점입니다. 이 문제는 React Server Actions에서 잘못된 데이터 처리로 인해 인증되지 않은 사용자가 영향을 받는 서버에서 임...

CVE-2025-55183

CVE-2025-55183 React Server Functions 소스 코드 노출 취약점 스캐너. 이게 무엇인가요? CVE-2025-55183: React 19.0.0-19.2.1의 Server Actions를 악용하여 전체 소스 코드하드코딩된 비밀, API 키, 데이터베이스 자격 증명 포함를 노출시킬 수 있습니다. 참조: https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive 사용된 기반: https://github.com/Emiyelbarto/CVE-2025-55182-PoC 훌륭한 기여에 정말 감사드립니다. 개요 CVE-2025-55182는 Next.js/React Server Components의 역직렬화 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 서버에서 임의 코드를 실행할 수 있게 합니다. 이 취약점은 React Server Actions에서 직렬화된 데이터를 부적절하게 처리하는 데서 비롯됩니다. 주요 기능: ✅ 명령 기록...

Exploit for Deserialization of Untrusted Data in Facebook React

R2SAE - React2Shell Auto-Exploit A Firefox extension...

Cross-site Request Forgery

React Router is vulnerable to Cross-Site Request Forgery CSRF. The vulnerability is due to missing CSRF protections on document POST requests to UI routes, where server-side route action handlers or React Server Actions accept authenticated POST requests without origin validation, allowing...

CVE-2026-22030

React Router is a router for React. In @remix-run/server-runtime version prior to 2.17.3. and react-router 7.0.0 through 7.11.0, React Router or Remix v2 is vulnerable to CSRF attacks on document POST requests to UI routes when using server-side route action handlers in Framework Mode, or when...

GHSA-H5CW-625J-3RXH React Router has CSRF issue in Action/Server Action Request Processing

React Router or Remix v2 is vulnerable to CSRF attacks on document POST requests to UI routes when using server-side route action handlers in Framework Mode, or when using React Server Actions in the new unstable RSC modes. !NOTE This does not impact your application if you are using Declarative...

Exploit for Deserialization of Untrusted Data in Facebook React

R2SAE - React2Shell Auto-Exploit A Firefox extension...

Exploit for Deserialization of Untrusted Data in Facebook React

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 Vulnerability Exploitation Tool Rust Version...

rsc-rce-poc

React Server Actions RCE Vulnerability - Proof of Concept Cre...