loader-CVE-2020-14343

loader-CVE-2020-14343 PyYAML 패키지에서 CVE-2020-14343의 안전하지 않은 역직렬화를 통해 명령 실행이 가능한 웹 애플리케이션입니다. 해설: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

React2Shell-PoC-CVE-2025-55182

React2Shell 악용 시뮬레이션 CVE-2025-55182 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 CVE-2025-55182는 React2Shell이라고도 불리며, React Server ComponentsRSC에 영향을 미치는 심각한 Remote Code ExecutionRCE 취약점입니다. 클라이언트와 서버 간 통신에 Flight 프로토콜을 사용합니다. 클라이언트가 데이터를 요청하면 서버는 payload를 수신하여 이를 파싱하는데, 이...

CVE-2020-9496

CVE-2020-9496 XML-RPC 요청은 Apache OFBiz 17.12.03에서 안전하지 않은 역직렬화 및 크로스 사이트 스크립팅 문제에 취약합니다. 설치 요구 사항 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 사용법 root@kitploit: $ python...

react2shelldemo

React2Shell CVE-2025-55182 — 로컬 RSC 보안 데모 ⚠️ 경고 이 저장소는 교육 및 방어적 보안 연구 목적으로만 사용됩니다. 다음 대상에 대해 이 코드를 실행하려고 하지 마십시오 : 프로덕션 시스템 공개 웹사이트 소유하지 않았거나 테스트에 대한 명시적 권한을 부여받지 않은 서버 승인되지 않은 취약점 악용은 불법이 될 수 있습니다. 📌 개요 이 저장소는 React Server ComponentsRSC 및 Next.js 와 같은 프레임워크에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 개요 CVE-2025-55182 React2Shell라고도 알려짐는 React Flight Protocol에서 발견된 심각한 안전하지 않은 역직렬화 취약점으로, 이 취약점은 React Server Components RSC의 페이로드에 영향을 미칩니다. 이 취약점은 react-server 패키지에 존재합니다. 주요 정보 CVE ID : CVE-2025-55182 취약점 유형 : 안전하지 않은...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 안전하지 않은 역직렬화 사이버 레인지 교육용 실습 환경 : Metabase에서 OTHER 타입의 H2 쿼리 결과 컬럼을 안전하지 않게 역직렬화하는 CVE-2026-59827 GHSA-w95f-x9v9-wv36을 모델링합니다. 교육 전용 — 인터넷에 노출하지 마십시오 빠른 시작 root@kitploit: git clone https://github.com/shivammittal2403/cve-2026-59827-metabase-cyber-range.git cd...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell은 React Server Components RSC 및 Next.js와 같은 관련 프레임워크에 영향을 미치는 중요한 원격 코드 실행 RCE 취약점에 붙여진 비공식 명칭입니다. 그 심각성과 잠재적 영향으로 인해 웹 개발 및 보안 커뮤니티에서 주요 관심사가 되었습니다. react2shell.com +1 🧠 1. React2Shell이란 무엇인가? 이름: React2Shell CVE ID: CVE-2025-55182 중복된 Next.js...

React2ShellPoC

CVE-2025-55182React2Shell 이해하기: React 서버 컴포넌트를 통한 원격 코드 실행 심층 분석 개요 CVE-2025-55182는 React2Shell 이라고도 하며, React 서버 컴포넌트 에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 이 결함은 React의 Flight 프로토콜 에서 안전하지 않은 역직렬화 문제를 악용하여 인증되지 않은 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. CVSS 점수 10.0 이라는 점에서 이 취약점은 매우 심각하며 즉각적인 주의가 필요합니다....

Wazuh - Unsafe Deserialization Remote Code Execution

A critical Remote Code Execution RCE vulnerability exists in Wazuh server versions = 4.4.0 and = 4.4.0 and 4.9.1. The vulnerability occurs due to unsafe deserialization in the wazuh-manager package, specifically in the DistributedAPI where parameters are serialized as JSON and deserialized using...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — OpenTelemetry Java 에이전트 RMI 계측의 안전하지 않은 역직렬화 심각도: 치명적 CVSS v4.0: 9.3 영향을 받는 버전: opentelemetry-javaagent 2.26.1 패치된 버전: 2.26.1 2026년 3월 23일 릴리스 개요 OpenTelemetry는 현재 Java 생태계에서 가장 널리 채택된 관측 가능성observability 프레임워크입니다. 특히 Java 에이전트는 수천 개의 프로덕션 서비스에서 개발자의 코드 변경 없이 애플리케이션에 자동으로 계측을 수행하...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287은 Windows Server Update ServicesWSUS의 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화로 인해 발생하는 치명적인 RCE 취약점입니다. 이 취약점으로 인해 원격 공격자가 인증 없이 임의 코드를 실행할 수 있습니다. 활발한 악용이 관찰되고 있어 즉각적인 패치 적용이 권고됩니다. CVE‑2025‑59287 – Windows Server Update...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0은 이미지 처리 중 공격자가 제어하는 .bfmemo 캐시 파일의 안전하지 않은 Java 역직렬화를 수행합니다. 조작된 .bfmemo는 신뢰할 수 없는 데이터의 역직렬화를 유발할 수 있습니다DoS/로직 조작, 가젯 체인이 존재할 경우 잠재적으로 RCE 가능. 안전한 재현로컬 전용 이 작업은 가젯 체인을 구축하거나 코드를 실행하지 않습니다. 단지 .bfmemo가 역직렬화된다는 것...

docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core 안전하지 않은 YAML 역직렬화 PoC + 참고 사항 이 저장소는 CVE-2026-24009 를 입증하는 개념 증명PoC과 간단한 스캐너를 포함합니다. 이 취약점은 특정 종속성 조건에서 docling-core가 공격자가 제어하는 YAML을 로드할 때 코드 실행을 가능하게 합니다. TL;DR 영향: YAML 파싱 중 잠재적 RCE 취약한 체인모두 필요: docling-core = 2.21.0 및 = 2.48.4로 업그레이드 yaml.SafeLoader로 전환 대체 수정:...

NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 개념 증명 이것은 CVE-2025-55182일명 "React2Shell"라는 React Server Components의 심각한 원격 코드 실행RCE 취약점에 취약한 개념 증명 Next.js 애플리케이션입니다. ⚠️ 경고 이 애플리케이션은 의도적으로 취약하게 만들어졌으며 다음 용도로만 사용해야 합니다: 보안 연구 교육 목적 격리된 환경에서의 테스트 다음은 절대 하지 마십시오: 프로덕션에 배포 신뢰할 수 없는 네트워크에 노출 민감한 데이터와 함께 사용 취약점 세부 정보...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — パッチサーバーが攻撃ベクトルになるとき 🗿 TL;DR: Microsoftは、Windows Server Update Services WSUS における、すでに実環境で悪用されている重大な認証なしリモートコード実行 RCE の脆弱性を修正しました。この問題は、攻撃者が制御するデータの安全でない逆シリアル化...

CVE-2026-33439-OpenAM

CVE-2026-33439는 OpenAM16.0.6의 JATO ViewBean 엔드포인트에 영향을 미치는 사전 인증Pre-auth 안전하지 않은 역직렬화Unsafe Deserialization 문제입니다. 공개 권고문에서는 JATO 엔드포인트를 언급하지만 도달 가능한 경로를 열거하지는 않습니다. 이 연구는 /openam/ui/PWResetUserValidation을 도달 가능한 사전 인증 JATO 엔드포인트로 식별합니다...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: 취약한 Next.js 프로젝트 React RSC 랜딩 페이지 이 저장소는 Next.js 15.0.0 + React 19.0.0으로 구축된 다중 페이지 기업 랜딩 페이지의 예시입니다. 사이트는 t1.ru와 유사한 구조홈, 제품, 사례, 미디어, 회사 소개, 연락처를 모방합니다. React Server ComponentsRSC, Tailwind CSS, 애니메이션용 Framer Motion, 아이콘용 lucide-react, 배지용 shadcn/ui, 데이터베이스용...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE 익스플로잇 툴킷 React Server Components 원격 코드 실행 취약점을 위한 고급 익스플로잇 툴킷 승인된 침투 테스트 및 보안 연구 전용 기능 • 설치 • 사용법 • Shodan 통합 • 예제 • 면책 조항 📋 목차 개요 취약점 상세 기능 설치 빠른 시작 사용법 기본 익스플로잇 사용 가능한 페이로드 사용자 정의 페이로드 Shodan 통합 자동 스캐닝 예제 완화 영향받는 버전 기여 면책 조항 라이선스 🎯 개요 이 툴킷은 React Server Components RSC 구현체의 중요 원격 코드 실행...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell React Server Components의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점 📖 개요 CVE-2025-55182비공식적으로 React2Shell이라고도 함는 2025년 12월 3일에 React Server ComponentsRSC 및 관련 패키지에서 공개된 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함으로 인해 인증되지 않은 공격자가 서버에서 부적절하게 역직렬화되는 특수하게 조작된 HTTP 요청을 전송하여 취약한 서버에서 임의의 코드를 실행할 수...

react-cve-2025-55182

fix-react2shell React Server Components 및 Next.js 애플리케이션에서 중요한 CVE-2025-55182 React2Shell 취약점을 감지하고 수정하는 CLI 도구입니다. 취약점 CVE-2025-55182 는 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점으로, 다음에 영향을 미칩니다: React Server DOM 패키지 19.0.0, 19.1.0, 19.1.1, 19.2.0 버전 Next.js 14.3.0-canary.77부터 패치되지 않은 15.x 및 16.x 버전까지 이 취약점...