cve-2025-66478

CVE-2025-55182 このリポジトリは、React Server Components および Next.js に影響する最近の重大な RCE 脆弱性に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 !Warning この環境は意図的に脆弱であり、公開インターネットに公開したり、本番環境で使用したりしてはなりません。 これは何か このアプリは、次のことを行う非常に小さな Next.js プロジェクトです: 以下の脆弱なバージョン を固定しています: next: 16.0.6 react: 19.2.0 react-dom: 19.2.0 A...

cve-2025-55182-poc-test

CVE-2025-55182 デモンストレーションラボ Next.js / React RSC RCE このドキュメントは、Multipass Ubuntu VM 内で動作する脆弱性のある Next.js + React Server Components 環境に対する CVE-2025-55182 リモートコード実行 RCE を実証するための、完全で再現可能なセットアップを提供します。 エクスプロイトは VM の外部 から実行され、リモートでの悪用可能性を証明するとともに、異常な動作の検出に向けた環境を準備します。 ソース:...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

CVE-2025-55182 エクスプロイトツール Next.js React Server Components のリモートコード実行脆弱性 CVE-2025-55182 をテストするための包括的なセキュリティ研究ツールです。 概要 このツールキットは、React Server Components を使用する Next.js アプリケーションに影響を与える重大な RCE 脆弱性 CVE-2025-55182 に対する自動検出およびエクスプロイト機能を提供します。ツールキットは、以下の3つの統合コンポーネントで構成されています： NextApp.py - インテリジェントな...

React2Shell-Vulnerability-Verification-Script

React2Shell脆弱性検証スクリプト verifyreactvulnerability.py このスクリプトは何ですか？ これは、プロジェクトが重大なReact2Shell 脆弱性（別名CVE-2025-55182）の影響を受けているかどうかをすばやく判断するのに役立つ、シンプルでスタンドアロンのPythonスクリプトです。 これは2段階のチェックを実行します: 1. 依存関係チェック : package.jsonファイルを検査し、既知の脆弱性のあるReactおよびNext.jsのバージョンを確認します。 2. 包括的なコードベーススキャン（オプション） :...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 こんにちは！素晴らしい一日をお過ごしのことと思います！😊✨ これは何についてですか？ React Server Components のバージョン 19.0.0 、19.1.0 、19.1.1 、19.2.0 には深刻なセキュリティ問題があります。影響を受けるパッケージは react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack です。...

react-cve-2025-55182

fix-react2shell React Server Components および Next.js アプリケーションにおける重大な CVE-2025-55182 （React2Shell）脆弱性を検出・修正するための CLI ツールです。 脆弱性について CVE-2025-55182 は、以下に影響を与える重大（CVSS 10.0）な未認証リモートコード実行（RCE）の脆弱性です： React Server DOM パッケージ （バージョン 19.0.0、19.1.0、19.1.1、19.2.0） Next.js （バージョン 14.3.0-canary.77 から、パッチ未適用の...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 は、React Server Components RSC に影響を与える深刻な リモートコード実行 RCE の脆弱性です。 📌 概要 この脆弱性により、認証されていない攻撃者 が脆弱なサーバー上で任意のコードを実行できるようになります。 問題は、React Server Component Server Function エンドポイントにおける安全でないデシリアライゼーション に起因します。不適切なバリデーションにより、特別に細工されたリクエストが悪意のあるペイロードを実行することを許容します。...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 脆弱性チェック PoC Next.js アプリケーションにおける React Server Components RSC の脆弱性 CVE-2025-55182 を検出するための概念実証 Proof-of-concept スキャナーです。 使用方法 これは、Searchlight Cyber によるこのリリース https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/...

react-cve-2025-55182-lab

セットアップ: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab cd react-cve-2025-55182-lab sudo docker build -t react-rsc-lab . sudo docker run -p 3000:3000 react-rsc-lab エクスプロイト: curl --path-as-is -i -s -k -X $'POST' \ -H $'Host: localhost:3000' -H $'User-Agent:...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 スキャナー Next.js RSC リモートコード実行脆弱性のための最も包括的なスキャナー ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | / / | | | | / | | ║ ║ || \|,||||/|| ||||| ║ ║ ║ ║...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 脆弱性スキャナーです。ウェブサイトが RSC（React Server Components）RCE 脆弱性の影響を受ける Next.js バージョンを使用しているかを検出します。 インストールと実行 uv の使用（推奨） uv は高速な Python パッケージマネージャーです。 1. uv のインストール macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh Windows PowerShell...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリには、React Server Components RSC の重要なリモートコード実行 RCE 脆弱性である CVE-2025-55182 用のスキャナーツールが含まれています。 ⚠️ 免責事項 このツールは教育目的および許可されたテスト目的のみに使用してください。 所有していないシステムや明示的なテスト許可がないシステムでは使用しないでください。作者は誤用について一切の責任を負いません。 分析 詳細な技術分析については、https://react2shell.com/ を参照してください。 前提条件 Python 3.x :...

study-CVE-2025-55182

CVE-2025-55182 Study React Server Components の Remote Code Execution RCE 脆弱性を学習するためのリポジトリです。 🔴 警告 教育目的のみ で使用してください。許可なく他者のシステムに対して使用することは違法です。 📋 脆弱性の概要 項目| 内容 ---|--- CVE ID| CVE-2025-55182 タイプ| Pre-authentication Remote Code Execution RCE CWE| CWE-502: Deserialization of Untrusted Data CVSS| 10....

POC-CVE-2025-55182

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出および悪用するためのシンプルなコマンドラインツールです。 インストール chmod +x scanner.sh 使用方法 デフォルトコマンド（id）でスキャン ./scanner.sh -d example.com カスタムコマンドの実行 ./scanner.sh -d example.com -c "whoami" 完全なURLを指定 ./scanner.sh -d https://example.com -c...

CVE-2025-55184

React2Shell PoC このリポジトリは、React Server Components および Next.js に影響を与える最近の重大な RCE 脆弱性 React2Shell に対するセキュリティスキャナをテストするための、最小限の意図的に脆弱な環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0...

CVE-2025-55182-Lab

CVE-2025-55182 ラボ CVE-2025-55182 React2Shell を利用したハンズオンラボ - React Server Components におけるリモートコード実行。 ⚠️ 免責事項 教育目的のみ。 自分が所有するシステムでのみテストしてください。 クイックスタート Clone and start git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d Wait 20 seconds, then...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

このリポジトリには README がありません。...

AlmaLinux 9.2 [TuxCare] Security Update: ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1783345013)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1783345013 advisory. - ImageMagick is free and open-source software used for editing and manipulating digital images. In versions below both 7.1.2-19 and...

CVE-2025-55182

CVE-2025-55182 - Tool React2Shell React2Shell Ultimate Scanner v2.0 CVE-2025-66478 に対するプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、React Server Components RSC を使用する Next.js アプリケーションに影響する重大なリモートコード実行 RCE 脆弱性 CVE-2025-66478 向けの包括的な脆弱性スキャナーです。 🆕 v2.0 の新機能 バージョン 2.0...

CVE-2025-55182-react2shell

CVE-2025-55182: 公開された React Server Components RSC 検出器 このリポジトリには、CVE-2025-55182 に関連する React Server Components の公開 を検出するための Nuclei テンプレート が含まれています。この脆弱性は、React/Next.js で構築されたアプリケーションのうち、RSC ネゴシエーションレイヤーが意図せず公開されているものに影響し、攻撃者がサーバーコンポーネントと対話して、デシリアライゼーションに基づく RCE に到達する可能性があります。 このテンプレートは無害な RSC ハンドシェ...