CVE-2025-55182-Lab

CVE-2025-55182 – 로컬 RCE 실습 React Server Components 이 저장소는 의도적으로 취약하게 만든 React Server Components / Next.js 애플리케이션에서 CVE-2025-55182가 실제로 어떻게 작동하는지 이해하기 위한 작은 로컬 실습 환경입니다. 이는 교육, 블루팀 활동 및 보안 개발 인식 제고를 위한 목적으로만 사용됩니다. 전체 글 및 배경 정보는 다음을 참조하세요:...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 스캐너 React2Shell 개발:SainiON Hacks Next.js 애플리케이션에서 React Server Components 원격 코드 실행RCE 취약점CVE-2025-55182을 탐지하고 시연하기 위한 독립형 GUI 도구입니다. 📺 데모 및 튜토리얼 전체 분석 및 도구 데모는 제 YouTube 채널에서 확인하세요: SainiON Hacks 구독하기 📖 도구 소개 이 도구는 "React2Shell" 익스플로잇 과정을 자동화합니다. 보안 연구원이 복잡한 스크립트를 작성하거나 HTTP 헤더를...

evilact

evilact 빠른 취약점 스캐너로, React 서버 컴포넌트를 사용하는 Next.js 애플리케이션의 CVE-2025-55182 및 CVE-2025-66478을 대상으로 합니다. 대량 스캔, RCE 확인 및 고성능 동시 검사를 지원합니다. 설치 git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 사용법 단일 URL ./scanner -url https://target.com 파일에서 여러 URL ./scanner -fil...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React 서버 컴포넌트 RCE NextRce는 CVE-2025-55182 를 시연하는 보안 연구 도구로, React Server Components RSC 및 Server Actions 을 사용하는 Next.js App Router 애플리케이션의 치명적인 취약점입니다. 이 취약점을 통해 공격자는 Next.js가 Server Action 응답 을 처리하고 서버에서 직렬화된 RSC 페이로드를 해석하는 방식을 악용하여 인증되지 않은 원격 코드 실행RCE을 달성할 수...

PoC-CVE-2025-55182

このスクリプトは、React.js および Next.js で使用される React Server Components に影響する RCE である CVE-2025-55182 を悪用します。 影響を受ける React のバージョン: 19.0.0 19.1.0 および 19.1.1 19.2.0 Next.js: Next.js 15.x（修正前のすべてのバージョン） Next.js 16.0.0（脆弱な React 19 上に構築された初期の alpha/beta/RC バージョン） 使用方法 git clone...

CVE-2025-55182-exploit

CVE-2025-55182 익스플로잇 이 저장소는 React Server Components의 치명적인 원격 코드 실행 취약점인 CVE-2025-55182 에 대한 간단한 익스플로잇을 포함합니다. 취약점 개요 CVE-2025-55182 는 React Server Components의 인증되지 않은 원격 코드 실행 취약점입니다CVSS 10.0. 이 취약점은 React가 React Server Function 엔드포인트로 전송된 페이로드를 디코딩하는 방식에 영향을 미쳐, 공격자가 악의적인 HTTP 요청을 조작하여 서버에서 원격 코...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 ラボ — React Server Components RCE 教育用ラボ: CVE-2025-55182 — React Server Components における Flight プロトコルデシリアライザーのプロトタイプ汚染によって引き起こされる深刻な（CVSS 10.0）リモートコード実行脆弱性。 免責事項: このリポジトリは教育および許可されたセキュリティ研究目的のみ...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell React Server Components의 인증되지 않은 RCE CVE-2025-55182, 일명 React2Shell 은 React Server Components 패키지버전 19.0, 19.1.0, 19.1.1, 19.2.0에 영향을 미치는 심각한 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 공격자는 인증 없이 단일 조작된 HTTP 요청 을 통해 취약한 서버에서 임의 코드 실행을 달성할 수 있습니다. 개요 React Server Component...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC 이 저장소는 Next.js와 React Server Components를 사용하는 사이버보안 블로그 기반의 취약한 CTFCapture The Flag 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1, 19.2.0에서 인증 전 원격 코드 실행RCE 취약점. 취약한 코드는 Server Function 엔드포인트로 향하는 HTTP 요청 페이로드를 안전하지 않게 역직렬화합니다...

-CVE-2025-55182

🔍 GitHub CVE Scanner - 사용 가이드 React 및 Next.js 프로젝트에서 알려진 취약점을 찾기 위해 GitHub 저장소를 스캔하는 스크립트입니다. 📋 감지된 취약점 스캐너는 다음 CVE를 확인합니다: CVE-2025-55182 : React Server Components의 취약점 영향: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 수정된 버전: 19.0.1, 19.1.2, 19.2.1 확인된 패키지: react, react-dom, react-server-dom-webpack,...

React2shell-ultimate-scanner

CVE-2025-55182 고급 스캐너 🚀 CVE-2025-55182 를 탐지하고 검증하기 위한 전문적이고 자동화된 보안 스캐너 로, Next.jsReact Server Components에 영향을 미치는 중요한 취약점입니다. 빠르고 깔끔하며 신뢰할 수 있는 취약점 검증을 원하는 보안 연구원, 침투 테스터, 버그 바운티 헌터 를 위해 설계되었습니다. ✨ 기능 🔍 CVE-2025-55182 자동 탐지 ⚡ 빠르고 가벼운 Bash 기반 도구 🎯 사용자 정의 명령 실행 지원 📦 ProjectDiscovery Nuclei 템플릿에서 영...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py는 Next.js App Router / React Server ComponentsRSC 인프라로 추정되는 대상을 식별fingerprinting하기 위한 빠른 비동기 Python 도구입니다. 이 도구는 어떤 취약점도 악용하지 않습니다. 영향을 받을 수 있는 기술 계열예: RSC 관련 CVE에 속하는 대상을 식별하는 데 도움이 되도록 수동적 HTTP/HTML/헤더 핑거프린팅 만 수행합니다. 대상 취약점 이 스캐너는 다음 취약점에 노출될 가능성이 있는 인프라를 식별하는 데...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 고급 스캐너 Next.js 애플리케이션에서 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 고급 침투 테스트 도구 📋 목차 개요 기능 설치 사용법 예제 우회 기술 기술적 세부사항 면책 조항 기여 라이선스 🔍 개요 CVE-2025-55182는 React Server Components를 통해 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 스캐너는 다양한 WAF 우회 기술과 함께 이 취약점을 탐지하고 악용하는 자동화된 방법을 제공합니다. CVSS 점...

CVE-2025-55182-scanner

RSC 표면 및 크래시 탐지기 이 도구는 노출된 React Server Components RSC 표면을 식별하고 다음 항목과 관련된 크래시 기반 취약점 동작 을 검증하도록 설계된 비침습적 보안 탐지 스크립트입니다. CVE-2025-55182 CVE-2025-66478 이 도구는 방어적 보안 테스트, WAF 검증, 애플리케이션 강화 워크플로우를 위해 제작되었습니다. 이 스크립트는 익스플로잇이나 명령 실행을 수행하지 않습니다. 오직 탐지와 분류만 수행합니다. 기능 다음 프로토콜에 대한 자동 스캔: http:// https://...

CVE-2025-55182

CVE-2025-55182 React2Shell 분석 보고서 과제 지침에서 요구하는 섹션은 "Required"로 표시되어 있습니다. 1. 환경 Required 1.1. Dockerfile Required 이 환경은 공식 Node.js Alpine 이미지를 기반으로 하는 커스텀 Dockerfile을 사용합니다. FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm",...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 脆弱性ラボ ⚠️ 警告: 意図的に脆弱性を含むアプリケーション このリポジトリには、CVE-2025-55182 React2Shell に対して脆弱になるように特別に構成された Docker 化アプリケーションが含まれています。 このコンテナを本番環境やインターネットに公開されたサーバーにデプロイしないでください 。 適切なネットワーク分離を行わずに、機密データを含むマシン上で実行しないでください 。 このラボは教育目的、セキュリティ研究、CTF シミュレーション 専用です。 🎯 チャレンジ概要 このラボは、Simple Web...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE 通过原型污染在 React Server Components 中实现 RCE 的利用程序。 用法 go run main.go -t -c 示例 go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat /etc/passwd" 反向 Shell 设置反向 Shell penelope -i...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE 스캐너 Next.js 애플리케이션에서 React Server Components를 사용하는 CVE-2025-55182 심각한 원격 코드 실행 취약점을 탐지 및 악용하기 위한 포괄적인 도구 키트입니다. 이 저장소는 통합 Bash 스캐너단일 및 대량 모드, Python/Go 구현, 버그 바운티 정찰 워크플로우를 제공합니다. 📂 저장소 구조 scanner.sh — 단일 대상 및 대량 스캐닝을 위한 올인원 Bash 스크립트 python/exploit.py ...

CVE-2025-55182

CVE-2025-55182 이 저장소는 React Server ComponentsRSC에서 인증 없이 임의 코드 실행을 허용하는 치명적인 보안 취약점인 CVE-2025-55182 의 PoC 재현을 포함합니다. 설명 이 취약점은 React Server Components가 클라이언트 요청에서 "Server Actions"를 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수는 요청된 export 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이로 인해 공격자는 내보내진 함수의 constructo...

CVE-2025-55182

React2Shell CVE-2025-55182 - 개념 증명PoC CVSS 점수 10.0에 해당하는 React Server Components에 영향을 미치는 치명적인 원격 코드 실행 취약점인 CVE-2025-55182에 대한 포괄적인 개념 증명 익스플로잇 및 교육용 자료입니다. 법적 고지 교육 및 승인된 테스트 목적으로만 사용 이 도구는 교육 목적과 승인된 보안 테스트를 위해서만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 미국의 컴퓨터 사기 및 남용법CFAA을 비롯한 각종 법률과 전 세계의 유사한 법률에 따라 불법입니...