CVE-2025-55182-Lab

CVE-2025-55182 – ローカルRCEラボ React Server Components このリポジトリは、意図的に脆弱性を含むReact Server Components / Next.jsアプリケーション上でCVE-2025-55182が実際にどのように動作するかを理解するための小さなローカルラボです。 教育、ブルーチーム活動、セキュア開発の意識向上のみを目的としています。 完全な解説と背景については、以下を参照してください：...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 スキャナー React2Shell 開発者:SainiON Hacks React Server Components のリモートコード実行 RCE 脆弱性 CVE-2025-55182 を検出・デモするためのスタンドアロン GUI ツールです。Next.js アプリケーション向け。 📺 デモとチュートリアル ツールの解説とデモの全貌は私の YouTube チャンネルでご覧いただけます: SainiON Hacks を購読する 📖 このツールについて 本ツールは "React2Shell"...

evilact

evilact React Server Components を使用する Next.js アプリケーションにおける CVE-2025-55182 および CVE-2025-66478 向けの高速脆弱性スキャナーです。一括スキャン、RCE 確認、高パフォーマンスな並行チェックに対応しています。 インストール git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 使い方 Single URL ./scanner -url https://target.com...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce は、React Server Components RSC と Server Actions を使用する Next.js App Router アプリケーションにおける重大な脆弱性 CVE-2025-55182 を実証するセキュリティ研究ツールです。 この脆弱性により、攻撃者は Next.js が Server Action のレスポンス を処理し、サーバー上でシリアライズされた RSC...

PoC-CVE-2025-55182

このスクリプトは、React.js および Next.js で使用される React Server Components に影響する RCE である CVE-2025-55182 を悪用します。 影響を受ける React のバージョン: 19.0.0 19.1.0 および 19.1.1 19.2.0 Next.js: Next.js 15.x（修正前のすべてのバージョン） Next.js 16.0.0（脆弱な React 19 上に構築された初期の alpha/beta/RC バージョン） 使用方法 git clone...

CVE-2025-55182-exploit

CVE-2025-55182 エクスプロイト このリポジトリには、React Server Components における重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 用のシンプルなエクスプロイトが含まれています。 脆弱性の概要 CVE-2025-55182 は、React Server Components における認証不要のリモートコード実行脆弱性です（CVSS 10.0）。この脆弱性は、React が React Server Function エンドポイントに送信されたペイロードをデコードする方法に影響を及ぼし、攻撃者が悪意のある HTTP...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 ラボ — React Server Components RCE 教育用ラボ: CVE-2025-55182 — React Server Components における Flight プロトコルデシリアライザーのプロトタイプ汚染によって引き起こされる深刻な（CVSS 10.0）リモートコード実行脆弱性。 免責事項: このリポジトリは教育および許可されたセキュリティ研究目的のみ...

CVE-2025-55182

CVE-2025-55182 の探索 オープンソースインテリジェンスを使用した脆弱なデバイスの特定 Shodan 検索エンジン Shodan にアクセスします。 検索バーに以下のクエリを入力して、脆弱なバージョンの Next.js フレームワークを実行しているデバイスを検索します: http.component:"Next.js" 200 ターミナルで Shodan CLI を使用して検索結果をダウンロードします: shodan download nextjsvuln "http.component:'Next.js' 200" 結果をフィルタリングして、脆弱なバージョンの Next.j...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell React Server Componentsにおける未認証RCE CVE-2025-55182は、React2Shell としても知られる、React Server Componentsパッケージ（バージョン19.0、19.1.0、19.1.1、19.2.0）に影響を及ぼす深刻な未認証のリモートコード実行（RCE）脆弱性です。 この脆弱性により、攻撃者は認証を必要とせず、単一の巧妙に細工されたHTTPリクエスト を介して、脆弱なサーバー上で任意のコード実行を達成できる可能性があります。 概要 React Server...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC このリポジトリは、Next.jsとReact Server Componentsを使用したサイバーセキュリティブログをベースにした、脆弱なCTF（Capture The Flag）環境を提供します。 CVE-2025-55182 : React Server Components バージョン19.0.0、19.1.0、19.1.1、19.2.0における事前認証リモートコード実行（RCE）の脆弱性。脆弱なコードは、Server...

-CVE-2025-55182

🔍 GitHub CVE Scanner - 使用ガイド GitHub リポジトリをスキャンして、React および Next.js プロジェクトの既知の脆弱性を検出するスクリプトです。 📋 検出される脆弱性 スキャナーは以下の CVE をチェックします: CVE-2025-55182 : React Server Components の脆弱性 影響を受けるバージョン: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修正済みバージョン: 19.0.1, 19.1.2, 19.2.1 チェック対象パッケージ: react, react-dom,...

react2shell-security-toolkit

🛡️ React2Shell セキュリティツールキット CVE-2025-55182 React2Shell 脆弱性を検出・緩和するセキュリティツールキット ⚠️ 重要 : この脆弱性 CVSS 10.0 は現在活発に悪用されています！ クイックスタート npm install -g react2shell-security-toolkit npx react2shell-check CVE-2025-55182 とは？ 影響を受けるリモートコード実行（RCE）脆弱性： ❌ React 19.x サーバーコンポーネント ❌ Next.js 15.x / 16.x （App Router...

React2shell-ultimate-scanner

CVE-2025-55182 高度なスキャナー 🚀 プロフェッショナルかつ自動化されたセキュリティスキャナー で、Next.js（React Server Components） に影響を与える重大な脆弱性 CVE-2025-55182 を検出・検証します。 セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター のために設計されています。高速でクリーンかつ信頼性の高い脆弱性検証を求める方に向いています。 ✨ 特徴 🔍 CVE-2025-55182 の自動検出 ⚡ 高速かつ軽量な Bash ベースのツール 🎯 カスタムコマンド実行のサポート 📦 ProjectDiscove...

RSC-Infra-Scanner

RSC 基础设施扫描器 rscinfrascan.py 是一个快速的异步 Python 工具，用于对可能使用 Next.js App Router / React Server Components RSC 基础设施的域名进行指纹识别 。 该工具不 利用任何漏洞。 它仅执行被动的 HTTP/HTML/Header 指纹识别 ，以帮助您识别可能属于受影响技术家族的目标（例如用于 RSC 相关的 CVE）。 目标漏洞 此扫描器旨在帮助识别可能 受以下漏洞影响的基础设施： CVE-2025-55182 — React Server Components...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Advanced Scanner Next.js アプリケーションにおける CVE-2025-55182 脆弱性の検出およびエクスプロイトを行うための高度な侵入テストツール 📋 目次 概要 機能 インストール 使用方法 例 バイパス技術 技術詳細 免責事項 貢献 ライセンス 🔍 概要 CVE-2025-55182 は、React Server Components を介して Next.js アプリケーションに影響を与える深刻なリモートコード実行 RCE 脆弱性です。このスキャナーは、さまざまな WAF...

CVE-2025-55182-scanner

RSC Surface & Crash Detector このツールは、露出した React Server Components RSC サーフェスを特定し、以下に関連するクラッシュベースの脆弱性挙動 を検証するために設計された、非侵襲的なセキュリティ検出スクリプトです。 CVE-2025-55182 CVE-2025-66478 これは、防御的なセキュリティテスト、WAF 検証、アプリケーションハードニング のワークフローを対象としています。 このスクリプトはエクスプロイトやコマンド実行は行いません 。厳密に検出と分類のみを実行します。 機能 以下に対する自動スキャン: http://...

CVE-2025-55182

CVE-2025-55182 React2Shell 解析レポート 課題ガイドラインで必須とされているセクションには「必須」と記載されています。 1. 環境 必須 1.1. Dockerfile 必須 この環境では、公式のNode.js AlpineイメージをベースにしたカスタムDockerfileを使用します。 FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm", "run", "dev"...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 脆弱性ラボ ⚠️ 警告: 意図的に脆弱性を含むアプリケーション このリポジトリには、CVE-2025-55182 React2Shell に対して脆弱になるように特別に構成された Docker 化アプリケーションが含まれています。 このコンテナを本番環境やインターネットに公開されたサーバーにデプロイしないでください 。 適切なネットワーク分離を行わずに、機密データを含むマシン上で実行しないでください 。 このラボは教育目的、セキュリティ研究、CTF シミュレーション 専用です。 🎯 チャレンジ概要 このラボは、Simple Web...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE プロトタイプ汚染を利用した React Server Components の RCE エクスプロイトです。 使用方法 go run main.go -t -c 使用例 go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat /etc/passwd" リバースシェル リバースシェルをセットアッ...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE スキャナー Next.jsアプリケーション（React Server Components使用）における深刻なリモートコード実行（RCE）の脆弱性 CVE-2025-55182 を検出・悪用するための包括的ツールキットです。 このリポジトリには、統合Bashスキャナー（シングルモード＆マスモード）、Python/Go実装、およびバグ報奨金偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — シングルターゲットおよびマススキャン用のオールインワンBashスクリプト...