CVE-2025-55182-scanner

React Server Components サーフェス露出スキャナー CVE-2025-55182 CVE-2025-55182 React Server Components RCE 向けの、特殊化された非侵入型サーフェス検出器。 ⚠️ 重要な技術的コンテキスト スキャン前にこれを読んでください: CVE-2025-55182 は重大な RCE 脆弱性 CVSS 10.0 ですが、Next.js 本番環境における現実世界での悪用は条件付きです。 1. ホワイトリストの壁: Next.js は serverManifest を使用して許可モジュールをホワイトリスト登録します。RSC...

CVE-2025-55182

React2Shell PoC このリポジトリは、React Server Components と Next.js に影響を与える最近の重大なRCE脆弱性 React2Shell に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack...

POC-CVE-2025-55182

NoMoreBreach アドバイザリ: React2Shell CVE-2025-55182 深刻度: 重大 CVSS 10.0 脆弱性タイプ: デシリアライゼーションによるリモートコード実行 RCE ステータス: パッチ適用済み 2025年12月3日 アドバイザリソース: NoMoreBreach.com 概要 NoMoreBreach の研究チームは、React Server Components RSC における重大な 脆弱性を強調しています。正式には CVE-2025-55182 として追跡されているこの欠陥は、脆弱なバージョンの React/Next.js...

POC-CVE-2025-55182

CVE-2025-55182 高度なスキャナー CVE-2025-55182 向けのフル機能の悪用ユーティリティ — Next.js の React Server Components を介したリモートコード実行。 このスキャナーはマルチパートペイロードを自動的に生成し、process.mainModule.require'childprocess'.execSync を悪用して、脆弱なインスタンス上で任意の OS コマンド実行を実現します。 機能 ペイロード自動生成 — 手動エンコード不要 クリーンな STDOUT 抽出を伴うコマンド実行 プロトコルの自動検出（欠けている場合は...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability React2Shell バグクラスに関する 外部脆弱性 : React Server Components RSC の "Flight" プロトコルにおいて、新たに公開された 認証不要のリモートコード実行脆弱性 が2件あります—CVE-2025-55182 React および CVE-2025-66478 Next.js 、いずれも CVSS 10.0...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE スキャナー - CVE-2025-55182 & CVE-2025-66478 Next.js アプリケーションの重要な RCE 脆弱性を検出するための強力で使いやすいスキャナー 🎯 概要 React Server Components RSC を使用する Next.js アプリケーションにおける CVE-2025-55182 および CVE-2025-66478 - 重要なリモートコード実行 RCE 脆弱性を検出するための高度な脆弱性スキャナー。 この拡張ツールは、Assetnote セキュリティチーム...

react2shell-scanner

react2shell-scanner Next.js 애플리케이션에서 React Server Components를 사용하는 CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 명령줄 도구입니다. 취약점 및 탐지 방법론에 대한 기술적 세부사항은 블로그 게시물을 참조하세요: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 작동 방식 기본적으로 스캐너는...

CVE-2025-55182

CVE-2025-55182 이 저장소에는 CVE-2025-55182의 PoC 재현 코드가 포함되어 있습니다. 이는 React 서버 컴포넌트RSC의 심각한 보안 취약점으로, 인증되지 않은 임의 코드 실행을 허용합니다. 설명 취약점은 React 서버 컴포넌트가 클라이언트 요청에서 '서버 액션'을 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수가 요청된 내보내기 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이를 통해 공격자는 내보낸 함수의 constructor prop에 접근하여 전역...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 攻撃分析: React Server Components RCE 本番環境のNext.jsアプリケーションに対する実際の攻撃分析 📋 目次 エグゼクティブサマリー 脆弱性概要 攻撃タイムライン 技術的分析 マルウェア分析 侵害指標 IOCs 緩和策と対応 学んだ教訓 参考文献 エグゼクティブサマリー 2025年12月5日 、本番環境のNext.jsアプリケーションが、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 React2Shell...

CVE-2025-55182-poc

CVE-2025-55182 概念実証 React Server Components における重大な事前認証リモートコード実行 [email protected] の重大な脆弱性である CVE-2025-55182 を実証する完全な概念実証です。認証されていない攻撃者がプロトタイプチェーン汚染を介して任意のコードを実行できることを示します。 クイックスタート Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Explo...

snort3

Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...

slicer

Slicer APK 파일의 리콘 과정을 자동화하는 도구입니다. Slicer는 추출된 APK 파일의 경로를 입력 받아, 내보내기exported되어 있고 권한이 null이며 외부에서 트리거할 수 있는 모든 Activity, Receiver, Service를 반환합니다. 참고 : APK는 jadx 또는 apktool을 통해 추출되어야 합니다. 목차 Slicer 목차 개요 기능 설치 사용법 사용 예시 감사의 말 및 크레딧 기여 후원 개요 왜? 약 3주 전2020년 6월에 버그바운티를 시작했고, 안드로이드 앱에 최선을 다해 노력해...

react-vuln-scanner

React CVE-2025-55182 취약점 스캐너 서버에서 CVE-2025-55182 에 취약한 React 애플리케이션을 스캔하는 Bash 스크립트입니다. React Server Components의 치명적인 원격 코드 실행 취약점CVSS 10.0입니다. ⚠️ 취약점 정보 2025년 12월 3일, React 팀은 React Server Components에 영향을 미치는 치명적인 보안 취약점을 공개했습니다. 인증되지 않은 공격자가 React Server Function 엔드포인트로 전송된 페이로드를 디코딩하는 방식의 결함을...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

React2Shell-Kingdom

React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...

react2shell-checker

React2Shell チェッカー Next.js および React アプリケーションにおける React2Shell の脆弱性 CVE-2025-55182 を検出するセキュリティ脆弱性スキャナーです。 概要 React2Shell チェッカーを使用すると、Web サイトをスキャンして、Next.js または React Server Components の脆弱性が存在するバージョンを実行しているかどうかを検出できます。このツールはヘッドレスブラウザ技術を使用してフレームワークのバージョンを検出し、既知の脆弱性のあるバージョン範囲と比較します。 機能 🔍 自動検出 —...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE 스캐너 및 POC/익스플로잇 모음 CVE-2025-66478 Next.js 애플리케이션 버전을 배치로 감지하고 CVE-2025-66478 취약점의 영향을 받는지 확인하는 명령줄 스캐너입니다. 이 스캐너는 취약점을 악용하지 않습니다 취약점 설명 https://nextjs.org/blog/CVE-2025-66478 설치 전제 조건 Go 1.19 이상 Chrome/Chromium 브라우저 go-rod가 자동으로 다운로드합니다 git clone...

carbon-identity-framework

carbon-identity-framework ブランチ| ビルドステータス ---|--- master| このリポジトリには、WSO2 Identity Server 製品に必要なコアコンポーネントと機能が含まれています。 ソースからのビルド ソースコードから carbon-identity-framework をビルドする場合: 1. Java 21 をインストールします。 2. Apache Maven 3.x.x をインストールします https://maven.apache.org/download.cgi 3. このリポジトリ...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 総合エクスプロイトツール Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 ツール紹介 本ツールは、CVE-2025-55182 （React Server Components / Next.js のプロトタイプ汚染による RCE）に特化した自動ペネトレーションテストツールです。CTF 大会および正規に許可されたセキュリティサービスプロジェクト向けに設計されており、脆弱性検証、外部接続の検出、リバースシェル、メモリ常駐型ウェブシェルの注入などの複数の機能を統合していま...