React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 テスト環境 CVE-2025-55182 のコンテナ化テスト環境。React Server Components における重大な CVSS 10.0 リモートコード実行脆弱性です。 ⚠️ 警告 この環境は意図的に脆弱であり、以下の目的にのみ使用すべきです： セキュリティ研究と教育 隔離環境でのペネトレーションテスト 脆弱性のメカニズムの理解 使用禁止： 本番環境へのデプロイ インターネットへの公開 悪意のある目的での使用 脆弱性の詳細 CVE : CVE-2025-55182 React, CVE-2025-66478 Next.js...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 説明 JEFAZO-CVE-2025-55182-Checkerは、Next.jsおよびReact Server Components RSCで開発されたアプリケーションにおけるCVE-2025-55182関連の指標を特定するために設計されたパッシブ分析ツールです。 このツールは、脆弱性を悪用したり対象システムでコードを実行したりすることなく、安全かつ非侵入的な確認を実行します。 特徴 パッシブな露出分析。 Next.jsの指標の検出。 React Server Components RSCの検出。 HTTPヘッダーの分析。...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner CVE-2025-55182 React2Shell リモートコード実行脆弱性の一括検出・検証ツール。 ⚠️ CVSS 10.0 重大脆弱性 | React Server Components および Next.js 15.x/16.x に影響 | 許可されたセキュリティテストのみに使用 脆弱性の概要 CVE-2025-55182（別名 "React2Shell"）は CVSS 10.0 満点の重大レベルの 認証不要のリモートコード実行 RCE 脆弱性です。 この脆弱性は、React Server Components RSC の...

React4Shell

React2Shell Exploit React Server Components RSC / Next.js のリモートコード実行脆弱性に対する概念実証 PoC です。 説明 React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、認証前のリモートコード実行脆弱性が存在します。これには、react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージが含まれます。脆弱なコードは、HTTP リクエストから Server...

React2Shell-Scanner

🔬 React2Shell Scanner 面向 React 和 Next.js 应用程序的 Web 应用安全评估框架 ⚠️ 重要声明 此工具仅用于授权安全测试。 ✅ 授权渗透测试 ✅ 范围内的漏洞赏金计划 ✅ 获得许可的安全研究 ✅ 测试您自己的应用程序 ❌ 未经授权的访问尝试 ❌ 未经明确许可的测试 用户须自行负责确保遵守所有适用法律。 📋 简介 React2Shell Scanner 是一个命令行安全评估框架，旨在帮助安全专业人员识别 React 和 Next.js Web 应用程序中的潜在漏洞。它专注于分析 React Server Components RSC...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - React Server Components プロトタイプチェーン脆弱性 このPOCは、実際の脆弱なコードである [email protected] を使用して CVE-2025-55182 を実証します。 CVE-2025-55182 緊急修正ガイド: Next.js/React RSC 脆弱性 CVSS 10.0 の完全な分析と緩和策 このリポジトリは https://github.com/ejpir/CVE-2025-55182-poc からフォークされたもので、まだ検証されていません! 十分に注意し、慎重に検証してください!...

React2Shell

🚀 R2S - Next.js RSC エクスプロイトフレームワーク Next.js React Server Components RCE 向け高度なポストエクスプロイトフレームワーク 機能 • インストール • 使い方 • コマンド • 例 📋 概要 R2S は、Next.js React Server Components の脆弱性 CVE-2025-55182 を標的とした包括的なエクスプロイトおよびポストエクスプロイトフレームワークです。ファイル転送、永続化、列挙、権限昇格チェックなど、ペネトレーションテスト向けの高度な機能を備えたインタラクティブシェルを提供します。 🎯 主な...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

VERIFICAR-CVE-2025-55182-Y-CVE-2025-66478 Este script detecta si un servidor está afectado por las vulnerabilidades RCE de RSC/Next.js CVE-2025-55182 y CVE-2025-66478. Comprueba la respuesta del servidor en busca de firmas específicas de vulnerabilidad. Esas firmas deben ser específicas según...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE エクスプロイト █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE 概念実証 POC これは教育およびセキュリティ研究目的のみのPOCです。この脆弱性は該当パッケージの最新版で修正されています。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。お客様に対して取られた法的措置について、私は一切責任を負いません。 ペイロードの構造 このエクスプロイトは、JavaScriptのプロトタイプチェーンを悪用する特別に細工されたJSONオブジェクトを作成します。 "then": "$1:proto:then", //...

cve-2025-55182-lab

CVE-2025-55182 - React2Shell 实验环境 概述 CVE-2025-55182（React2Shell）是 React Server Components（RSC）的 Flight 协议中的一个 CVSS 10.0 严重级别的未认证远程代码执行（RCE）漏洞，影响 react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack 包。 前置条件 Docker Desktop Docker Compose v2+ Python 3.x venv 环境要求 macOS/ Linux/...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 脆弱性スキャナー React Server Components Flight Protocol リモートコード実行検出ツール エグゼクティブサマリー このスキャナーは、React Server Components RSC "Flight" プロトコルにおける重大な認証なしリモートコード実行脆弱性である CVE-2025-55182 React および CVE-2025-66478 Next.js に対して潜在的に脆弱なシステムを特定します。 主なリスク要因: CVSS 10.0 - 最大深刻度 認証不要 - ログイン不要...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

cve-2025-55182

CVE-2025-55182 別名 React2Shell テスト環境のセットアップ kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up PoC ペイロード 1. レスポンスボディを伴うRCE POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data; boundary=----cve202555182...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 脆弱性再現環境 これは React2Shell CVE-2025-55182 および Next.js RSC RCE CVE-2025-66478 の脆弱性を再現するための最小限の MVP です。 ⚠️ 警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境や許可のないシステムでは使用しないでください。 脆弱性の概要 CVE-2025-55182 は React Server Components における深刻な脆弱性であり、以下に影響します： React : 19.0.0, 19.1.0,...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学術的概念実証 ⚠️ 免責事項: 教育目的のみ このリポジトリには、重大な脆弱性（CVSS 10.0）に対する機能的なエクスプロイトコードが含まれています。これは、厳密に学術研究、セキュリティ分析、および教育目的を意図しています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対してこのコードを使用しないでください。著者は、いかなる誤用に対しても責任を負いません。 📄 概要 このプロジェクトは、React Server Components RSC...

CVE-2025-55182

React Server ComponentsとFlightプロトコルについて React Server ComponentsはReact 19で導入された機能で、コンポーネントをクライアント側のブラウザではなくサーバー上でレンダリングできるようにします。サーバーは複雑な計算タスクを処理しながら、レンダリング済みの結果のみをクライアントに送信できます。 RSCにおけるサーバーとクライアント間の通信は、React...

cve-2025-55182

CVE-2025-55182 - React Server Components RCEエクスプロイト react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性である CVE-2025-55182 に対する Python CLI エクスプロイトです。 参考: ejpir/CVE-2025-55182-poc 脆弱性のあるコンテナのビルドと実行 docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

CVE-2025-55182

脆弱なReactアプリケーション CVE-2025-55182 このアプリケーションは、React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 のProof of Concept（PoC）です。 脆弱性の詳細 CVE ID : CVE-2025-55182 重要度 : 重大 CVSS 10.0 影響を受けるコンポーネント : React Server Components RSC 影響を受けるバージョン : React 19.0.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC CVE-2025-55182 の概念実証（PoC）エクスプロイトです。React Server Components に存在する、深刻な（CVSS 10.0）認証不要のリモートコード実行（RCE）脆弱性です。 クレジット 発見者:Lachlan Davidson - 2025年11月29日に Meta/React チームへ開示 脆弱性の概要 この脆弱性は、React Flight プロトコルのデシリアライゼーションロジックに存在します。攻撃者は HTTP POST...