React2Shell-PoC

React2Shell-PoC CVE-2025-55182 および CVE-2025-66478 の概念実証エクスプロイトです。これらは React Server Components RSC と Next.js アプリケーションにおける深刻なリモートコード実行の脆弱性です。 概要 React2Shell は、Next.js のサーバーアクションハンドラーにおける安全でないデシリアライゼーションの悪用を実証します。これにより、認証されていない攻撃者が特別に細工されたマルチパートフォームデータペイロードを使用して、脆弱なサーバー上で任意のコマンドを実行できるようになります。 ツール...