CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE このリポジトリは、CVE-2025-55182（別名 React2Shell）に関する調査を文書化したものです。これは、React Server Components（RSC）と、RSC Flight プロトコルを組み込んだフレームワーク（特に Next.js App Router）における重大な安全でない逆シリアル化の脆弱性です。 ここでは、不正な形式の RSC / Flight ペイロードと Server Function（Server Action）処理が組み合わさることで、サーバー上で攻撃者が制御する...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 セキュリティラボ "React2Shell" このリポジトリには、管理されたReact Server Components環境でCVE-2025-55182を分析するためのローカルな学術用ラボが含まれています。このラボは、脆弱性、その悪用、および適用されたパッチをシミュレーションします。 📁 リポジトリ構成 コアアプリケーション app/vulnerable/ : 脆弱なReactアプリケーションプロファイルです。 src/framework/entry.rsc.tsx:...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — 重大なReactサーバーの脆弱性 🧠 概要 ⚛️ React Server Components RSC における重大なセキュリティ上の欠陥 🧨 安全でないデシリアライゼーション によって引き起こされる 🌐 ネットワークリクエスト を介して悪用可能 🔓 認証は不要 ☠️ リモートコード実行 RCE に至る可能性がある ✅ つまり、攻撃者は単一の細工されたリクエストで任意のサーバーサイドコード を実行できる可能性があります。 📊 深刻度 🔴 CVSSスコア: 10.0 Critical 🏴‍☠️ 攻撃の複雑さ: 低 🔑 必要な権限: なし 👤...

CVE-2025-24016

CVE-2025-24016 How does this detection method work? This Nuclei HTTP template checks a target URL and its /app/login page for the Wazuh web interface, extracts the wazuhVersion value with a regex, and confirms the page is accessible 200 status and actually a Wazuh UI via title and keyword match. ...

CVE-2025-55182

CVE-2025-55182 Next.js RCE Reproduction Guide Disclaimer ⚠️ This tool is for security research and educational purposes only. Do not use it for illegal activities. ⚠️ Vulnerability Overview CVE-2025-55182 is a critical remote code execution RCE vulnerability in the Next.js framework. This...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC 説明 これは、Apache Tomcat のリモートコード実行 RCE 脆弱性である CVE-2025-24813 の概念実証 PoC です。この脆弱性は、HTTP PUT リクエストによりアップロードされた巧妙に細工されたセッションファイルの安全でないデシリアライゼーションに起因し、攻撃者は脆弱な Tomcat サーバー上でリモートから任意のコードを実行できます。 脆弱性の詳細 CVE ID: CVE-2025-24813 影響を受けるソフトウェア: Apache Tomcat バージョン 9.0.0.M1 から...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Security Analysis Overview This project is a technical analysis of CVE-2025-55182, a critical Remote Code Execution RCE vulnerability disclosed in December 2025. The vulnerability affects React Server Components and allows attackers to execute arbitrary code via...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 认证后 RCE Linux/POSIX 本仓库包含针对 CVE-2024-2044 的 Proof of Concept PoC 脚本，该漏洞是一个严重漏洞，结合了 认证后路径遍历 和 不安全反序列化 ，影响运行在 Linux/POSIX 环境下的 pgAdmin 4 （8.3 及以下版本）。 !WARNING 免责声明： 本代码仅供教育、安全研究和授权的渗透测试（ authorized pentesting ）目的使用。未经书面许可，将本代码用于攻击目标是非法行为，违反法律。 漏洞描述 在 Linux 环境下以服务器模式运行的...

CVE-2026-90777

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2026-90777 ESPnet before 202609 Remote Code Execution via Unsafe Deserialization

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2026-90777 ESPnet before 202609 Remote Code Execution via Unsafe Deserialization

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2026-90777

ESPnet before v.202609 deserializes pretrained model checkpoints using torch.load with weights_only=False, enabling arbitrary code execution from attacker-supplied files. The vulnerable code path is triggered when a malicious checkpoint file is loaded through the model initialization or fine-tuni...

CVE-2025-55182-React2Shell-CVSS-10.0-

Affected Software: React Server Components versions 19.0.0, 19.1.0, 19.1.1, 19.2.0 Vulnerability Type: Pre-authentication Remote Code Execution via insecure deserialization. Description: A flaw in the React Server Flight protocol allows unauthenticated attackers to send specially crafted serializ...

React4Shell

React2Shell Exploit Proof of Concept PoC for React Server Components RSC / Next.js Remote Code Execution vulnerability. Description A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 および CVE-2025-59713 の PoC この PoC は、CVE-2025-59712 User-Agent ヘッダーの XSS と CVE-2025-59713 安全でないデシリアライゼーション を悪用する自動化スクリプトを提供します。 背景 これら 2 つの脆弱性は、Snipe-IT ソフトウェアの脆弱性調査中に Synacktiv によって発見されました。Snipe-IT は Laravel ベースのオープンソース資産管理システムであり、組織が物理資産およびデジタル資産を追跡・管理するために設計されています。 技術的な解説は、Synackti...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

CVE-2026-59827

CVE-2026-59827：Metabase 在 H2 原生查询中的不安全反序列化 严重性： 严重（CVSS 9.9） CVE： CVE-2026-59827 安全公告： GHSA-w95f-x9v9-wv36 报告者： Matheus Gutierre @Gutierre0x80 发布时间： 2026年6月30日 漏洞摘要 通过利用 SELECT CASTX'...' AS OTHER 查询返回的 Java 对象的不安全反序列化，有权访问 H2 数据库上原生 SQL 查询的已认证用户可以在 Metabase 服务器上执行任意 Java 代码。 默认的 Metabase 安装包含一个 ...

CVE-2025-55182

React Server ComponentsとFlightプロトコルについて React Server ComponentsはReact 19で導入された機能で、コンポーネントをクライアント側のブラウザではなくサーバー上でレンダリングできるようにします。サーバーは複雑な計算タスクを処理しながら、レンダリング済みの結果のみをクライアントに送信できます。 RSCにおけるサーバーとクライアント間の通信は、React...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...