RSC_Detector

RSC Fingerprint Detector 웹 페이지에서 React Server ComponentsRSC 및 Next.js App Router 지문을 감지하는 Chrome 확장 프로그램입니다. ⚠️ 중요 공지 이 확장 프로그램은 교육 및 보안 연구 목적으로만 설계되었습니다. 보안 취약점을 테스트하는 데 사용할 수 있는 기능이 포함되어 있습니다. 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 이 확장 프로그램을 사용하세요. 무단 사용은 불법적이고 비윤리적일 수 있습니다. 기능 🔍 수동적 감지 RSC 지표가 있는지 웹...

react2shell

React2Shell - CVE-2025-55182 익스플로잇 PoC CVE-2025-55182에 대한 개념 증명 익스플로잇입니다. React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. ❌ 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. ❌ 컴퓨터 시스템에 대한 무단 접근은 불법입니다. ✅ 통제된 환경에서 학습 및 승인된 침투 테스트 용도로만 사용하십시오...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 概要 CVE-2025-55182 は、Server Actions を使用する App Router を採用した Next.js アプリケーションに影響を及ぼす、React Server Components（RSC）における重大なリモートコード実行（RCE）脆弱性です。 この脆弱性は Flight プロトコルの逆シリアル化プロセスに存在し、攻撃者がプロトタイプ汚染（prototype pollution）を通じて任意のコード実行を達成することを可能にします。 ⚠️ 免責事項 / 免責声明 認可されたセキュリティテスト専用...

NextRce

NextRce - Next.js RSC 익스플로잇 도구 CVE-2025-55182 Next.js App Router를 위한 고급 취약점 스캐너 및 익스플로잇 도구 개발자:Mitsec 🔥 새로운 기능: WAF 우회 모드 UTF-16LE childprocess나 execSync 같은 키워드를 포함한 일반적인 페이로드는 종종 웹 애플리케이션 방화벽WAF에 의해 차단됩니다. NextRCSWaff.py 는 특수 제작된 UTF-16LE Little Endian 인코딩 엔진을 활용합니다. 악성 페이로드를 이 특정 형식으로 인코딩하면 바이트...

React2Shell

RSC Sentinel WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。 👁️ 概要 RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components RSC やNext.js App...

react2shell-security-toolkit

🛡️ React2Shell 보안 툴킷 CVE-2025-55182React2Shell 취약점을 탐지하고 완화하기 위한 보안 툴킷 ⚠️ 치명적 : 이 취약점CVSS 10.0은 현재 활발히 악용되고 있습니다! 빠른 시작 root@kitploit: npm install -g react2shell-security-toolkit npx react2shell-check CVE-2025-55182란 무엇인가? 원격 코드 실행 취약점으로 다음 항목에 영향을 줍니다: ❌ React 19.x 서버 컴포넌트 ❌ App Router를 사용하는...

CVE-2026-75604

CVE-2026-75604 RCE PoC CVE-2026-75604에 대한 Python 개념 증명PoC으로, Windows 호스트에서 실행되는 Next.js 애플리케이션 중 Pages Router와 App Router를 Cache Components 없이 함께 사용하는 경우 발생하는 인증 없는 원격 명령 실행 취약점입니다. 데모 요구 사항 Next.js =13.4 =16.0 16.3.3 네이티브 Windows 서버 Cache Components가 없는 Pages Router 및 App Router 동적 Pages ISR 라우트...

Next.js Unauthenticated Remote Code Execution

This Metasploit module exploits a remote code execution vulnerability in Next.js applications hosted on Windows servers. Specifically crafted requests can execute arbitrary code on the target server. The affected versions include releases from 13.4.0 up to 15.5.24, and 16.0.0 up to 16.3.3,...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector React Server Components RSC および Next.js App Router のフィンガープリントをWebページ上で検出するChrome拡張機能です。 ⚠️ 重要なお知らせ この拡張機能は教育およびセキュリティ研究目的のみ を意図しています。潜在的なセキュリティ上の弱点をテストするために使用される可能性のある機能を含みます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法および非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

CVE-2025-55182

CVE-2025-55182 Nextjs POC 다음을 포함하는 소규모 저장소입니다: test-app/: App Router를 사용하는 Next.js 16React 19 테스트 애플리케이션. exploit.js: multipart/Next-Action 처리와 관련된 서버 동작을 시연하고 테스트하는 로컬 PoC 스크립트. 로컬 테스트 전용입니다. 저장소 구조 root@kitploit: rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-only └─...

NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 개념 증명 이것은 CVE-2025-55182일명 "React2Shell"라는 React Server Components의 심각한 원격 코드 실행RCE 취약점에 취약한 개념 증명 Next.js 애플리케이션입니다. ⚠️ 경고 이 애플리케이션은 의도적으로 취약하게 만들어졌으며 다음 용도로만 사용해야 합니다: 보안 연구 교육 목적 격리된 환경에서의 테스트 다음은 절대 하지 마십시오: 프로덕션에 배포 신뢰할 수 없는 네트워크에 노출 민감한 데이터와 함께 사용 취약점 세부 정보...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py는 Next.js App Router / React Server ComponentsRSC 인프라로 추정되는 대상을 식별fingerprinting하기 위한 빠른 비동기 Python 도구입니다. 이 도구는 어떤 취약점도 악용하지 않습니다. 영향을 받을 수 있는 기술 계열예: RSC 관련 CVE에 속하는 대상을 식별하는 데 도움이 되도록 수동적 HTTP/HTML/헤더 핑거프린팅 만 수행합니다. 대상 취약점 이 스캐너는 다음 취약점에 노출될 가능성이 있는 인프라를 식별하는 데...

cve-2025-55182-lab

CVE-2025-55182 RSC lab（有意存在漏洞） 用于授权安全研究的本地 Docker 实验环境：React Server Components / Next.js App Router ，其技术栈处于 CVE-2025-55182 （React2Shell）受影响版本范围内。 仅限在您自己的机器上使用。请勿将此容器暴露在互联网上。 参考资料 React——React Server Components 中的严重安全漏洞 NVD——CVE-2025-55182 Next.js 安全公告（适用于您发布版本的升级路径） 此实验环境运行的内容 组件| 版本| 说明...

CVE-2025-66478-POC

CVE-2025-66478 개념 증명 Proof of Concept 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App...

nextjs-security-update

nextjs-security-update 새 Next.js 취약점을 악용하는 OSS 도구를 만드는 사람들이 있습니다. 이는 맞서 싸우기 위한 도구입니다. 모든 GitHub 계정에 있는 모든 Next.js 앱을 매우 쉽게 업그레이드할 수 있게 해줍니다. 내부적으로 공식 Vercel 수정 도구를 사용합니다. 무슨 일이 있었나 2025년 12월 11일: Next.js가 App Router를 사용하는 React Server Components에 영향을 미치는 여러 가지 치명적인 취약점을 공개했습니다: CVE-2025-66478 RCE...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 高度なReact Server Components（RSC）監査・CVE-2025-55182エクスプロイテーションツールキット 🔥 検出。フィンガープリント。エクスプロイト。 Next.js App Router のRSC脆弱性 — 特にCVE-2025-55182 （RSCデシリアライゼーションRCE）を対象とした、セキュリティ研究者＆バグハンター向けChrome拡張機能です。 ✅ Dify 、Vercelデプロイ済みアプリ 、その他のRSC対応サイトで動作 ✅ 誤検知ゼロ — 実在ターゲットで実証済み ✅ 研究者によって、研究者のために構築...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 테스트 환경 CVE-2025-55182치명적 CVSS 10.0 React Server Components 원격 코드 실행 취약점을 위한 컨테이너화된 테스트 환경입니다. ⚠️ 경고 이 환경은 의도적으로 취약하게 설계되었으며, 다음 목적으로만 사용해야 합니다: 보안 연구 및 교육 격리된 환경에서의 침투 테스트 취약점 메커니즘 이해 다음과 같은 행위는 금지합니다: 운영 환경에 배포 인터넷에 노출 악의적인 목적으로 사용 취약점 세부 정보 CVE : CVE-2025-55182 React,...

fbconsulting_v0_chat

Chat SDK Chat SDK is a free, open-source template built with Next.js and the AI SDK that helps you quickly build powerful chatbot applications. Read Docs · Features · Model Providers · Deploy Your Own · Running locally Features Next.js App Router Advanced routing for seamless navigation and...

Next.js Framework 13.x < 15.5.21 / 16.x < 16.2.11 Multiple Vulnerabilities

The Next.js Framework on the remote host is affected by multiple vulnerabilities: - A server-side fetch with a request body may return a cached response body from a different request to the same URL but different body. Confidential data in the POST's response body would then leak to unauthorized...

Next.js Framework 13.4 < 15.5.24 / 16.x < 16.3.3 RCE (Windows)

The Next.js Framework on the remote host is affected by a remote code execution vulnerability: - A vulnerability in applications using both the Pages Router and App Router without Cache Components can lead to unauthenticated remote code execution when the Next.js server uses a Windows filesystem...