React2Shell-PoC-CVE-2025-55182

React2ShellCVE-2025-55182 악용 모의실험 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 CVE-2025-55182는 React2Shell이라고도 하며, React Server ComponentsRSC에 영향을 주는 심각한 원격 코드 실행RCE 취약점입니다. 클라이언트와 서버 간 통신에는 Flight 프로토콜이 사용됩니다. 클라이언트가 데이터를 요청하면 서버는 payload를 수신하고 이를 구문 분석하는데, 이 과정에서 공격자가...

react2shell-toolkit

Next.js RCE 평가 툴킷 권한이 부여된 환경에서 CVE-2025-55182로도 알려진 React2Shell 을 검증하고 조사하기 위한 Python 툴킷입니다. 이 취약점은 React Server Components에 영향을 미치며 Next.js와 같은 프레임워크로 구축된 애플리케이션을 인증되지 않은 원격 코드 실행에 노출시킬 수 있습니다. 이 툴킷은 대상 수집, 대량 검증, 대화형 테스트 셸, 호스트 열거, 선택적 검증 후 유틸리티를 결합합니다. 취약점 CVE: CVE-2025-55182 이름: React2Shell...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: React Server Components에서 완전한 RCE까지 난이도: 중급 → 고급 분류: 웹 익스플로잇 | 역직렬화 | RCE 🧩 작업 1: 소개 — React2Shell이 왜 중대한 사안인가 React2Shell 이라는 별명을 가진 CVE-2025-55182는 방어자들을 순식간에 긴장시키는 취약점 중 하나입니다 😬. 2025년 12월 에 발견되었으며 CVSS 점수 10.0 을 기록했습니다. 이것만으로도 단순한 엣지 케이스 버그가 아님을 알 수 있습니다. 핵심적으로, ...

React2Shell

Docker ラボ & 検出スキャナ & PoC 検証: React2Shell CVE-2025-55182 免責事項: このリポジトリとその PoC 成果物は、隔離されたラボ環境内での教育、研究、および防御的セキュリティデモンストレーションの目的でのみ作成されています。外部システムに対する許可のないテストは固く禁止されています。 1. プロジェクトガバナンスと認可境界 プロジェクトの目的 このリポジトリは、React Server Components RSC Flight Protocol の逆シリアル化の脆弱性（一般に React2Shell / CVE-2025-55182...

CVE-2025-55182

CVE-2025-55182 스캐너 및 익스플로이터 !Warning 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 제공된 PoC를 소유한 시스템 또는 명시적 테스트 허가 를 받은 시스템에서만 사용하세요. 무단 접근 , 악용 또는 본 저장소의 자료를 오용하는 것은 불법 입니다. 저자는 부적절한 사용으로 인한 손해, 오용 또는 법적 결과에 대해 책임을 지지 않습니다. 🔍 개요 CVE-2025-55182는 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에 영향을 미치는 심각...

React-Server-Components-RCE

React Server Components 원격 RCE 익스플로잇 도구 📖 도구 소개 React Server Components 원격 RCE 익스플로잇 도구는 React Server Components 및 Next.js 프레임워크의 원격 코드 실행 취약점을 대상으로 하는 보안 테스트 도구로, 그래픽 사용자 인터페이스를 제공하며 다양한 공격 모드와 일괄 탐지 기능을 지원합니다. ⚠️ 면책 조항 : 본 도구는 승인된 보안 테스트 및 CTF 대회에서만 사용해야 하며, 불법 공격에 사용하는 것을 엄격히 금지합니다. 본 도구 사용으로...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector 웹 페이지에서 React Server ComponentsRSC 및 Next.js App Router 지문을 탐지하는 Chrome 확장 프로그램입니다. ⚠️ 중요 공지 이 확장 프로그램은 교육 및 보안 연구 목적으로만 제공됩니다. 잠재적인 보안 취약점을 테스트하는 데 사용될 수 있는 기능이 포함되어 있습니다. 소유하고 있거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 사용은 불법적이고 비윤리적일 수 있습니다. 기능 🔍 수동 탐지 RSC 표시기에 대해 페이지를 자동으로...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js 미들웨어 / RSC 우회 분석 저자는 이 연구로 인한 오용이나 피해에 대해 책임을 지지 않습니다 교육 및 방어 목적으로만 제공됩니다 설명 이 저장소는 CVE-2025-55182 및 그 중복인 CVE-2025-66478 에 대한 소규모 실험실 및 Proof-of-Concept 분석을 포함합니다. 이 CVE들은 Next.js React Server Components RSC 및 미들웨어 권한 부여 우회 동작 과 관련됩니다. 이 PoC의 목표는 취약점에 필요...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive 使用元: https://github.com/Emiyelbarto/CVE-2025-55182-PoC 素晴らしい貢献に心から感謝します。 概要 CVE-2025-55182 は、Next.js/React Server Components における逆シリアル化の脆弱性であり、認証されていないリモート攻撃者が影響を受けるサーバー上で任意のコードを実行できるようにします。この脆弱性は、React Server Actions におけるシリアル化データの不適切な処理に起因します。 主な機能: ✅...

vuln-app-CVE-2025-55182

취약한 Next.js RSC 애플리케이션 - CVE-2025-55182 ⚠️ 경고: 이 애플리케이션은 교육 및 보안 연구 목적으로만 의도적으로 취약하게 만들어졌습니다. 프로덕션에 배포하거나 인터넷에 노출하지 마십시오. 개요 이는 React Server Components의 치명적인 원격 코드 실행 취약점인 CVE-2025-55182 를 시연하는 취약한 Next.js 애플리케이션입니다. 이 애플리케이션은 보안 테스트 및 교육 목적으로 의도적으로 취약하게 설계되었으며, 전문적인 클라우드 호스팅 대시보드처럼 보이도록 디자인되었습니다...

reactguard

ReactGuard Xint 기반 React2Shell 스캐너. ReactGuard는 React Server Components를 지원하는 프레임워크 전반에 걸쳐 CVE-2025-55182React2Shell에 대한 프레임워크 및 취약점 탐지 도구를 제공합니다. 또한 CVE-2025-55183, CVE-2025-55184 및 CVE-2025-67779에 대한 탐지기도 포함합니다. 지원 상태 Next.js 14-16 및 Waku 0.17-0.27: 기본, 검증된 적용 범위. Expo 서버 액션, React Router 서버 액션...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 재현 환경 ⚠️ 교육 목적으로만 사용 이 저장소는 교육 및 연구 목적으로만 제작되었습니다. React Server ComponentsNext.js의 심각한 취약점을 시연하여 개발자들이 의존성 업데이트의 위험성과 중요성을 이해하도록 돕습니다. 프로덕션 환경이나 소유하지 않은 시스템에 이 코드를 사용하지 마세요. 개요 이 프로젝트는 Next.js 애플리케이션의 React Server Components에 영향을 미치는 원격 코드 실행RCE 취약점인...

check-react-rce-cve-2025-55182

React RCE 취약점 스캐너 CVE-2025-55182 React Server ComponentsRSC를 사용하는 React 및 Next.js 프로젝트에서 CVE-2025-55182 및 CVE-2025-66478 취약점을 탐지하는 종합 보안 스캐닝 도구입니다. 🚨 개요 이 도구는 원격 코드 실행RCE 공격에 취약한 React, Next.js 및 관련 RSC 패키지의 취약한 버전을 프로젝트에서 스캔합니다. 이 취약점은 인증되지 않은 공격자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 중요 경고: 2025년 12월...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 승인된 로컬 테스트 환경에서만 심각한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 악용 이 취약점CVSS 10.0은 정교한 위협 행위자들에 의해 활발히 악용되고 있습니다. Amazon 위협 인텔리전스에 따르면, Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 관련 국가 후원 그룹이 공개 익스플로잇이 공개된 지 몇 시간 만에...

CVE-2025-55182

CVE-2025-55182 React Server Components를 사용하는 Next.js 애플리케이션에서 CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 명령줄 도구입니다. 🚀 설치 wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182 wget -q -O...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 탐지기 React Server Components 및 Next.js 애플리케이션 식별을 위한 경량 탐지 유틸리티 🎯 목적 RSC-Detect는 React Server ComponentsRSC 및 Next.js 프레임워크를 사용하는 웹사이트를 식별하도록 설계된 간단하고 특화된 도구입니다. 다음과 같은 경우에 유용합니다: 보안 연구원 - 평가 중 기술 스택 식별 웹 개발자 - 경쟁사가 사용하는 프레임워크 파악 DevOps 팀 - 기술 인벤토리를 위한 웹 자산...

rsc_detect_CVE-2025-55182

무엇인가 CVE-2025-55182 및 CVE-2025-66478 보안 대응과 관련하여, 이는 POC가 아니며, 단지 웹사이트가 React Server Components RSC 또는 Next.js를 사용하는지 확인하기 위한 것입니다. 웹사이트가 React Server Components RSC 또는 Next.js를 사용하는지 탐지하기 위한 기능 정의 면책 조항 스크립트는 ChatGPT로 바이브 코딩 되었습니다...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 스캐너 Next.js 애플리케이션에서 CVE-2025-55182React Server Components RCE를 탐지하고 악용하기 위한 간단한 명령줄 도구입니다. 설치 chmod +x scanner.sh 사용법 Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami" With full URL ./scanner.sh -d...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 에 대한 개념 증명으로, React Server Components에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. CVSS 점수: 10.0 심각 취약점 이 취약점은 React의 Flight 프로토콜 역직렬화기에 존재합니다. 특수하게 조작된 페이로드를 통해 프로토타입 오염prototype pollution을 악용함으로써, 공격자는 취약한 Next.js 애플리케이션에서 임의 코드 실행을 달성할 수 있습니다. 영향을 받는 버전 제...

CVE-2025-55182

CVE-2025-55182 - React 및 Next.js Server Actions RCE 익스플로잇 React/Next.js Server Actions의 CVE-2025-55182에 대한 완전한 기능의 원격 코드 실행 익스플로잇 및 스캐너입니다. 원본 PoC: Spritualkb/CVE-2025-55182-exp 개요 CVE-2025-55182는 React Server Components의 치명적인 프로토타입 오염 취약점으로, 원격 코드 실행을 가능하게 합니다. 이 저장소는 자동 스캐닝Nuclei 템플릿과 수동...