vuln-app-CVE-2025-55182

脆弱性のあるNext.js RSCアプリケーション - CVE-2025-55182 ⚠️ 警告: このアプリケーションは教育およびセキュリティ研究目的でのみ意図的に脆弱性を持たせています。本番環境にデプロイしたり、インターネットに公開したりしないでください。 概要 これはReact Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182...

reactguard

ReactGuard Xint を搭載した React2Shell スキャナー。 ReactGuard は、React Server Components をサポートするフレームワークを対象に、CVE-2025-55182 React2Shell のフレームワーク検出および脆弱性検出ツールを提供します。 また、CVE-2025-55183、CVE-2025-55184、CVE-2025-67779 の検出器も含まれます。 サポート状況 Next.js 14-16 および Waku 0.17-0.27: プライマリ対応、検証済み。 Expo server actions、React...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 再現環境 ⚠️ 教育目的専用 このリポジトリは、教育および研究専用に作成されています。React Server Components（Next.js）の重大な脆弱性を実証し、開発者が依存関係を更新することのリスクと重要性を理解するのに役立ちます。 このコードを本番環境や、あなたが所有していないシステムに対して使用しないでください。 概要 このプロジェクトは、Next.js アプリケーションの React Server Components に影響を与えるリモートコード実行（RCE）脆弱性である CVE-2025-55182 （別名...

check-react-rce-cve-2025-55182

React RCE 脆弱性スキャナー CVE-2025-55182 React Server Components（RSC）を使用する React および Next.js プロジェクトにおける CVE-2025-55182 および CVE-2025-66478 の脆弱性を検出する総合セキュリティスキャンツールです。 🚨 概要 このツールは、リモートコード実行（RCE） 攻撃に対して脆弱な React、Next.js、および関連する RSC パッケージのバージョンをプロジェクトからスキャンします。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があります...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 エクスプロイトツール 認可されたローカルテスト環境のみで、重大な React2Shell 脆弱性 CVE-2025-55182 / CVE-2025-66478 を実証するための Proof-of-Concept ツールです。 ⚠️ 重大な警告: 活発な悪用が進行中 この脆弱性 CVSS 10.0 は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence は、Earth Lamia や Jackpot Panda...

CVE-2025-55182

CVE-2025-55182 React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツール。 🚀 インストール wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182 wget -q -O...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール React Server Components と Next.js アプリケーションを特定するための軽量検出ユーティリティ 🎯 目的 RSC-Detect は、React Server Components RSC と Next.js フレームワークを使用する Web サイトを特定するために設計された、シンプルで焦点を絞ったツールです。以下のような用途に役立ちます: セキュリティ研究者 - 評価中にテクノロジースタックを特定する Web 開発者 - 競合他社が使用しているフレームワークを把握する...

rsc_detect_CVE-2025-55182

概要 CVE-2025-55182 および CVE-2025-66478 のセキュリティ対応に関して、これは POC ではなく、Web サイトが React Server Components RSC または Next.js を使用しているかどうかを確認するためのものです 。 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するための機能定義 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するためのもの 免責事項 このスクリプトは...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出・悪用するためのシンプルなコマンドラインツールです。 インストール chmod +x scanner.sh 使い方 Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami" With full URL ./scanner.sh -d...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 に対する概念実証（PoC）です。これは、React Server Components における認証不要の重大なリモートコード実行（RCE）脆弱性です。 CVSS スコア: 10.0（Critical） 脆弱性 この脆弱性は、React の Flight プロトコルデシリアライザに存在します。特別に細工されたペイロードによるプロトタイプ汚染を悪用することで、攻撃者は脆弱な Next.js アプリケーション上で任意のコード実行を達成できます。 影響を受けるバージョン 製品| 影響を受ける| 修正...

CVE-2025-55182

CVE-2025-55182 - React & Next.js Server Actions RCE エクスプロイト React/Next.js Server Actions における CVE-2025-55182 のフル機能のリモートコード実行エクスプロイトおよびスキャナー。 元のPoC: Spritualkb/CVE-2025-55182-exp 概要 CVE-2025-55182 は、React Server Components における重大なプロトタイプ汚染の脆弱性であり、リモートコード実行を可能にします。このリポジトリは、自動スキャン（Nuclei...

react2shell-lab

React2Shell - CVE-2025-55182 ラボ React Server Components における重大な脆弱性 CVE-2025-55182 を実演・テストするための包括的なラボです。 ⚠️ 教育目的のみ このリポジトリは以下の用途を意図しています： セキュリティ研究と教育 脆弱性メカニズムの理解 自身のシステムでのテスト バグバウンティハンティングの準備 所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。不正アクセスは違法です。 🔴 脆弱性の詳細 CVE ID : CVE-2025-55182 CVSS スコア : 10.0 緊急...

MassExploit-CVE-2025-55182

CVE-2025-55182 – Massive Scanner PoC CVE-2025-55182（「React2Shell」とも呼ばれる）は、React Server Components（RSC）システムにおける深刻なリモートコード実行（RCE）脆弱性です。 問題は、「Server Functions」のHTTPペイロードのデシリアライズ機構が信頼できない入力を安全でない方法で処理するために発生し、攻撃者は認証なしで細工されたリクエストを送信し、サーバー上で任意のコード実行を引き起こすことができます。 この脆弱性はCVSS 10.0（クリティカル）と評価されています。...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

react2shell-scanner

React2Shell Scanner – PoC付き CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell ラボ向けの教育用エクスプロイトクライアント。 このリポジトリには、React Server Components / Next.js アプリケーションの設定ミスを標的とした React2Shell 脆弱性 CVE-2025-55182 のシングルホスト向け概念実証 PoC エクスプロイトツールが含まれています。 本ツールは、公式の Hidden Investigatio...

exploit-react-CVE-2025-55182

FOX-RSC ツール CVE-2025-55182 & CVE-2025-66478 法的免責事項 EN: このツールは、セキュリティ研究および教育目的のみを意図した概念実証（PoC）です。明示的な許可なくシステム上でこのツールを使用することは違法であり、法律により罰せられます。作者（Tiger-Foxx）は誤用に対する一切の責任を負いません。 FR: このツールは、セキュリティ研究および教育目的のみに使用される概念実証（PoC）です。明示的な許可なくシステム上でこのツールを使用することは違法です。 説明 Fox-RSC ツール は、React Server Components RS...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における重大なリモートコード実行。 深刻度: CRITICAL | CVSS v3.1: 10.0 最大 | ステータス: 活発に悪用中 これは何か？ React2Shell は、React Server Components RSC — React が Web アプリの一部をブラウザではなくサーバー上で実行できるようにする最新機能 — における重大なセキュリティ脆弱性です。 この欠陥により、インターネット上のあらゆる攻撃者は —...

react2shell-test-server

React2Shell テストサーバー React2Shell CVE-2025-55182 脆弱性の実証とテストを行うためのテストサーバー 説明 私たちは React2Shell RCE CVE-2025-55182 が公開されて以来、この脆弱性の調査を行い、お客様と共にその防止に取り組んできました。このテストサーバーをオープンソース化することで、React2Shell CVE-2025-55182 脆弱性の発見とテストを可能にします。これは、セキュリティチームが検出能力をテストし、WAF ルールを検証し、制御された環境で攻撃メカニズムを理解するために使用されることを意図しています。...

react-server-cve-lab

React Server Components 安全实验室（CVE-2025-55183 和 CVE-2025-55184） 一个针对 React Server Components 中 CVE-2025-55183 （源代码泄露）和 CVE-2025-55184 （拒绝服务）漏洞的全面安全测试环境。 ⚠️ 免责声明 仅用于教育和安全研究目的 此仓库包含故意留有漏洞的应用程序和利用工具。只允许在您拥有或获得明确书面授权进行测试的系统上进行测试。 未经授权的测试是非法且不道德的。 📋 目录 关于漏洞 快速开始 仓库结构 易受攻击的应用程序 扫描器用法 详细文档 修复方案 许可证 🔍 关于漏洞...

React2Hell

🧨 React2Hell — CVE-2025-55182 漏洞利用工具 🔥 Next.js / React 服务器远程代码执行 RCE 漏洞利用工具 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React 服务器 RCE 漏洞利用工具 — CVE-2025-55182 作者: Chetanya...