CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE このリポジトリは、CVE-2025-55182（別名 React2Shell）に関する調査を文書化したものです。これは、React Server Components（RSC）と、RSC Flight プロトコルを組み込んだフレームワーク（特に Next.js App Router）における重大な安全でない逆シリアル化の脆弱性です。 ここでは、不正な形式の RSC / Flight ペイロードと Server Function（Server Action）処理が組み合わさることで、サーバー上で攻撃者が制御する...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 高度なReact Server Components（RSC）監査・CVE-2025-55182エクスプロイテーションツールキット 🔥 検出。フィンガープリント。エクスプロイト。 Next.js App Router のRSC脆弱性 — 特にCVE-2025-55182 （RSCデシリアライゼーションRCE）を対象とした、セキュリティ研究者＆バグハンター向けChrome拡張機能です。 ✅ Dify 、Vercelデプロイ済みアプリ 、その他のRSC対応サイトで動作 ✅ 誤検知ゼロ — 実在ターゲットで実証済み ✅ 研究者によって、研究者のために構築...

React2Shell-Scanner

Comprobador de Vulnerabilidades CVE-2025-55182 y CVE-2025-66478 Una herramienta de detección no intrusiva para identificar implementaciones vulnerables de React Server Components RSC afectadas por CVE-2025-55182 React y CVE-2025-66478 Next.js. Esta herramienta realiza detección activa mediante...

rsc-security-auditor

🛡️ RSC セキュリティ監査ツール Next.js および React Server Components スタックにおける深刻なセキュリティ脆弱性（CVE-2025-66478、CVE-2025-55184）を検出します。 🚨 緊急: 2025年12月の最近の開示により、React Server Components に深刻な DoS および RCE 脆弱性が明らかになりました。このツールは、package.json を即座に監査するのに役立ちます。 ⚡ 機能 🔒 プライバシー最優先: 100% クライアントサイド。あなたの package.json データはブラウザから 決して...

ore_react2shell_scanner

Rapticore Security Research - React2Shell 扫描器 由 Rapticore Security Research Team 开发的安全评估工具包，用于检测 React Server Components RSC 漏洞，包括 CVE-2025-55182 React2Shell - 一个严重的远程代码执行漏洞。 概述 本工具包提供两种专用工具： 工具| 描述 ---|--- orersc.py| 快速 RSC 端点扫描器，用于快速评估 orereact2shell.py| 完整的评估套件，包含子域名枚举和报告生成 演示...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE 图形界面 一款现代霓虹主题的安全测试 GUI 工具 ，用于检测 React Server Components / Next.js 应用中的 React2Shell（CVE-2025-55182）。 基于 Python + CustomTkinter 构建，支持： 检查指定端点是否存在 React2Shell 漏洞 在已确认存在漏洞的目标上执行 shell 命令 （用于取证与验证） 以清晰 UI 显示实时的、带时间戳的控制台输出 ⚠️ 这是一款安全研究与蓝队工具 ，而非大规模扫描器。 请仅在您拥有或明确授权测试的系统上使用 ...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-研究・概念実証 概要 このリポジトリには、特定のNext.js / React Server Componentsの設定に影響する脆弱性CVE-2025-66478に関連する研究および概念実証の実装が含まれています。 本プロジェクトは、教育および防御的なセキュリティ目的のために、管理された実験環境で開発されました。 免責事項 このリポジトリは、以下の目的に限定して提供されます。 セキュリティ研究 防御テスト 教育目的 許可された実験環境 明示的な許可なくシステムに対してこのコードを使用しないでください。 作者は悪用に対する一切の責任を負いません。 技術概要...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 安全实验室（“React2Shell”） 本仓库包含一个用于在受控 React Server Components 环境中分析 CVE-2025-55182 的本地学术实验室。该实验室模拟了该漏洞、其利用方式以及应用补丁后的效果。 📁 仓库结构 核心应用程序 app/vulnerable/ ：存在漏洞的 React 应用程序配置文件。 src/framework/entry.rsc.tsx：包含 不安全的反序列化 点，其中 flightaction 负载通过 execSync 执行。 模拟未打补丁的 [email protected] 的行为。...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — 重大なReactサーバーの脆弱性 🧠 概要 ⚛️ React Server Components RSC における重大なセキュリティ上の欠陥 🧨 安全でないデシリアライゼーション によって引き起こされる 🌐 ネットワークリクエスト を介して悪用可能 🔓 認証は不要 ☠️ リモートコード実行 RCE に至る可能性がある ✅ つまり、攻撃者は単一の細工されたリクエストで任意のサーバーサイドコード を実行できる可能性があります。 📊 深刻度 🔴 CVSSスコア: 10.0 Critical 🏴‍☠️ 攻撃の複雑さ: 低 🔑 必要な権限: なし 👤...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における Flight プロトコルの安全でないデシリアライゼーションを介した認証不要の RCE。単一の HTTP リクエストでサーバ上で任意のコードを実行できます — 認証情報や事前のアクセスは一切不要です。 / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE CVE-2025-55182 · CVSS...

react2shellexploitvisualized

React2Shell CVE-2025-55182 ビジュアライゼーション React2Shellの脆弱性（React Server Componentsにおける重大なCVSS 10.0のリモートコード実行欠陥）を解説する、インタラクティブな教育用ビジュアライゼーションです。 これは何か 5ステップで構成されたナレーション付きのウォークスルーです。以下の内容を解説します。 1. 従来のSSR - サーバーサイドレンダリングの仕組みと「JSONボトルネック」問題 2. RSCストリーミング - React Server Componentsがストリーミングでこれを解決する方法 3...

CVE-2025-55182-Scanner

Escáner de Seguridad Híbrido CVE-2025-55182 Un escáner de seguridad híbrido profesional diseñado para unir las capacidades de análisis estático y explotación dinámica para CVE-2025-55182. Esta herramienta sirve tanto a desarrolladores seguridad shift-left como a profesionales de seguridad pruebas...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 再現ガイド 免責事項 ⚠️ このツールはセキュリティ研究および教育目的のみに使用してください。不正な目的での使用は禁止されています。 ⚠️ 脆弱性の概要 CVE-2025-55182 は、Next.js フレームワークにおける深刻なリモートコード実行 RCE 脆弱性です。この脆弱性は、Next.js が React Server Components RSC リクエストを処理する際に安全でない逆シリアル化の問題が原因で発生します。攻撃者は悪意のある HTTP リクエストを構築することで、認証なしにサーバー上で任意のコードを実行できます。...

CVE-2025-55182

CVE-2025-55182 React2Shell 漏洞利用工具包 🎯 完整可用的漏洞利用演示 本项目提供了 CVE-2025-55182 React2Shell 的功能完整 演示——这是存在于 React Server Components 和 Next.js 中的一个严重远程代码执行漏洞。 状态： ✅ 可用 —— 可在易受攻击的服务器上实现实际命令执行 🚀 包含内容 可用的漏洞利用二进制文件 语言： Go 1.25.5 二进制文件： CVE-2025-55182（7.8MB 编译后的可执行文件） 功能： 在易受攻击的 Next.js 服务器上提供交互式 RCE shell...

CVE-2025-55182

CVE-2025-55182 — React2Shell プリオーセンテーション（事前認証）によるリモートコード実行 React Server Components RSC、Next.js、および関連フレームワークにおいて。 概要 CVE-2025-55182（別名 React2Shell ）は、React Server Components RSC エコシステムに影響を与える深刻な事前認証 RCE 脆弱性です。認証されていない攻撃者は、単一の巧妙に細工された HTTP POST リクエストで脆弱なサーバーを完全に侵害できます。 技術的分析 根本原因 React Server...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE 概述 CVE-2025-55182 的漏洞利用 PoC。针对 React Server Components 中不安全版本及输入验证函数漏洞。 技术机制 攻击向量：在 hydration 期间通过 $1:proto :then 进行原型污染。 载荷 ：通过 process.mainModule.require'childprocess' 实现 RCE。 外带 ：通过 X-Action-Redirect 头泄漏数据。 环境要求 python3 requests 策略 standard ：直接执行...

cve-2025-55182-poc

基本資訊 CVE-2025-55182 是 2025 年影響最廣的 Web 框架漏洞之一。React Server Components（RSC）已是現代 Next.js 應用的主流架構，大量以 create-next-app 建立的標準專案皆在受影響範圍內，且無需任何客製化程式碼 即可被利用。 項目| 內容 ---|--- CVE 編號| CVE-2025-55182 別稱| React2Shell 漏洞類型| 未認證遠端程式碼執行（Unauthenticated RCE）；CWE-502 反序列化不可信資料（Deserialization of Untrusted Data）3 CV...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

CVE-2025-55182

CVE-2025-55182 — React2Shell 索引 关于 环境 使用方法 关于 CVE-2025-55182 （"React2Shell"）是 React Server Components 的 Flight 协议反序列化器中存在的 CVSS 10.0 无需认证的 RCE 漏洞。 漏洞概要 React 的 Flight 协议客户端中的 reviveModel 函数未使用 hasOwnProperty 验证对象键，因此攻击者可以通过 proto → constructor → Function constructor 的原型链执行任意 JavaScript 代码。 由于带有...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC 本プロジェクトは CVE-2025-55182 - React Server Components RSC RCE Proof of Concept であり、特定の条件下で vm.runInThisContext と 悪意のある ACTION payload を介してリモートコード実行をトリガーできることを示しています。 Python 側：悪意のある ACTION payload を自動送信し、レスポンスを解析 ⚠ 脆弱性の概要（CVE-2025-55182） React Server...