react2shell-lab

React2Shell - CVE-2025-55182 실습 환경 React Server Components의 심각한 취약점 CVE-2025-55182 를 시연하고 테스트하기 위한 종합 실습 환경입니다. ⚠️ 교육 목적으로만 사용하세요 이 저장소는 다음 목적으로 사용됩니다: 보안 연구 및 교육 취약점 메커니즘 이해 자신의 시스템에서 테스트 버그 바운티 사냥 준비 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 무단 접근은 불법입니다. 🔴 취약점 상세 정보 CVE ID : CVE-2025-55182...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 대규모 스캐너 PoC CVE-2025-55182“React2Shell”이라고도 함는 React Server ComponentsRSC 시스템에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는 “Server Functions”에 대한 HTTP 페이로드 역직렬화 메커니즘이 안전하지 않은 방식으로 신뢰할 수 없는 입력을 처리하여, 공격자가 인증 없이 조작된 요청을 보내 서버에서 임의 코드 실행을 유발할 수 있게 합니다. 이 취약점은 CVSS 10.0심각으로 평가되었습니다. 영향을 받는 ...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

react2shell-scanner

React2Shell 스캐너 – PoC 포함 CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell 실습을 위한 교육용 익스플로잇 클라이언트 이 저장소는 React Server Components / Next.js 애플리케이션의 잘못된 설정을 대상으로 하는 React2Shell 취약점CVE-2025-55182에 대한 단일 호스트 개념 증명PoC 익스플로잇 도구를 포함합니다. 이 도구는 공식 Hidden Investigations...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 법적 고지 한국어: 이 도구는 보안 연구 및 교육 목적으로만 사용되는 PoCProof of Concept입니다. 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 법적 처벌을 받을 수 있습니다. 저자Tiger-Foxx는 오용에 대한 책임을 지지 않습니다. 프랑스어: 이 도구는 보안 연구 및 교육 목적으로만 사용되는 PoCProof of Concept입니다. 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 불법입니다. 설명 Fox-RS...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における重大なリモートコード実行。 深刻度: CRITICAL | CVSS v3.1: 10.0 最大 | ステータス: 活発に悪用中 これは何か？ React2Shell は、React Server Components RSC — React が Web アプリの一部をブラウザではなくサーバー上で実行できるようにする最新機能 — における重大なセキュリティ脆弱性です。 この欠陥により、インターネット上のあらゆる攻撃者は —...

react2shell-test-server

React2Shell Test Server React2Shell CVE-2025-55182 취약점을 시연 및 테스트하기 위한 테스트 서버입니다 설명 React2Shell RCE CVE-2025-55182가 공개된 이후로 이를 연구해 왔으며, 고객과 함께 이 취약점을 방지하기 위해 노력했습니다. React2Shell CVE-2025-55182 취약점을 발견하고 테스트하기 위해 이 테스트 서버를 오픈소스로 공개합니다. 보안 팀이 탐지 능력을 테스트하고, WAF 규칙을 검증하며, 통제된 환경에서 익스플로잇 메커니즘을 이해하는 데...

react-server-cve-lab

React Server Components 보안 연구소 CVE-2025-55183 & CVE-2025-55184 CVE-2025-55183소스 코드 노출 및 CVE-2025-55184서비스 거부 취약점에 대한 종합적인 보안 테스트 환경입니다. ⚠️ 면책 조항 교육 및 보안 연구 목적으로만 사용하세요 이 저장소는 의도적으로 취약하게 만든 애플리케이션과 익스플로잇 도구를 포함하고 있습니다. 자신이 소유하거나 명시적인 서면 허가를 받은 시스템에서만 테스트하세요. 무단 테스트는 불법이며 비윤리적입니다. 📋 목차 취약점 정보 빠른 시작...

React2Hell

🧨 React2Hell — CVE-2025-55182 익스플로잇 🔥 Next.js / React Server 원격 코드 실행 RCE 익스플로잇 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit — CVE-2025-55182 Author...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 이 저장소는 CVE-2025-55182React2Shell로도 알려짐에 대한 연구를 문서화합니다. 이는 React 서버 컴포넌트RSC 및 RSC Flight 프로토콜을 내장한 프레임워크, 특히 Next.js App Router에서 발생하는 심각한 안전하지 않은 역직렬화 취약점입니다. 여기서 초점은 잘못된 형식의 RSC/Flight 페이로드와 서버 함수서버 액션 처리가 결합되어 서버에서 공격자가 제어하는 JavaScript 실행으로 이어질 수 있는 방법입니다. 이 자료는...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 고급 React Server ComponentsRSC 감사기 및 CVE-2025-55182 익스플로잇 툴킷 🔥 탐지. 지문인식. 익스플로잇. Next.js App Router RSC 취약점, 특히 CVE-2025-55182RSC 역직렬화 RCE를 대상으로 하는 보안 연구원 및 버그 헌터용 Chrome 확장 프로그램입니다. ✅ Dify , Vercel 배포 앱 및 기타 RSC 활성 사이트에서 작동 ✅ 제로 가짜 양성false positive — 실제 대상에서 입증됨 ✅ 연구원이 연구원을 위해 제...

React2Shell-Scanner

CVE-2025-55182 및 CVE-2025-66478 취약점 검사기 CVE-2025-55182React 및 CVE-2025-66478Next.js의 영향을 받는 취약한 React Server ComponentsRSC 구현을 식별하기 위한 비간섭 탐지 도구입니다. 이 도구는 유해한 코드를 실행하지 않고 서버가 취약한지 여부를 확인하기 위해 무해하고 악성이 아닌 페이로드 를 사용하여 능동 탐지 를 수행합니다. 개요 CVE-2025-55182 및 CVE-2025-66478 은 React Server Components...

rsc-security-auditor

🛡️ RSC セキュリティ監査ツール Next.js および React Server Components スタックにおける深刻なセキュリティ脆弱性（CVE-2025-66478、CVE-2025-55184）を検出します。 🚨 緊急: 2025年12月の最近の開示により、React Server Components に深刻な DoS および RCE 脆弱性が明らかになりました。このツールは、package.json を即座に監査するのに役立ちます。 ⚡ 機能 🔒 プライバシー最優先: 100% クライアントサイド。あなたの package.json データはブラウザから 決して...

ore_react2shell_scanner

Rapticore Security Research - React2Shell スキャナー Rapticore Security Research Team によって開発されたセキュリティ評価ツールキット。CVE-2025-55182 （React2Shell）を含む React Server Components RSC の脆弱性を検出するためのもので、これは重大なリモートコード実行（RCE）脆弱性です。 概要 このツールキットは、以下の2つの専門ツールを提供します: ツール| 説明 ---|--- orersc.py| 迅速な評価のための高速 RSC エンドポイントスキャナー...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE GUI React Server Components / Next.js アプリケーションを対象とした、React2Shell CVE-2025-55182 のセキュリティテスト用の、モダンでネオン調の GUI ツール です。 Python + CustomTkinter で構築されており、次のことが可能です: 特定のエンドポイントが React2Shell に対して脆弱 かどうかをチェックする 脆弱性が確認されたターゲット上でシェルコマンド を実行する（フォレンジックと検証用） クリーンな UI...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Research-Proof-of-Concept 개요 이 저장소는 Next.js / React Server Components 구성에 영향을 미치는 취약점인 CVE-2025-66478과 관련된 연구 및 개념 증명 구현을 포함합니다. 이 프로젝트는 교육 및 방어적 보안 목적을 위해 통제된 실험실 환경에서 개발되었습니다. 면책 조항 이 저장소는 다음 용도로만 제공됩니다: 보안 연구 방어적 테스트 교육 목적 승인된 실험실 환경 명시적 승인 없이 이 코드를 시스템에 사용하지 마십시오. 저자는 오용에 대한 책임...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 セキュリティラボ "React2Shell" このリポジトリには、管理されたReact Server Components環境でCVE-2025-55182を分析するためのローカルな学術用ラボが含まれています。このラボは、脆弱性、その悪用、および適用されたパッチをシミュレーションします。 📁 リポジトリ構成 コアアプリケーション app/vulnerable/ : 脆弱なReactアプリケーションプロファイルです。 src/framework/entry.rsc.tsx:...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — 치명적인 React 서버 취약점 🧠 무엇인가 ⚛️ React Server ComponentsRSC의 치명적인 보안 결함 🧨 안전하지 않은 역직렬화unsafe deserialization로 인해 발생 🌐 네트워크 요청 을 통해 악용 가능 🔓 인증 불필요 ☠️ 원격 코드 실행RCE으로 이어질 수 있음 ✅ 즉, 공격자가 단 한 번의 조작된 요청으로 임의의 서버 측 코드 를 실행할 수 있음을 의미합니다. 📊 심각도 🔴 CVSS 점수: 10.0치명적 🏴‍☠️ 공격 복잡도: 낮음 🔑 필요 권한: 없음 👤...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell 인증되지 않은 React Server Components RCE Flight 프로토콜의 안전하지 않은 역직렬화를 통해. 단일 HTTP 요청으로 서버에서 임의 코드를 실행할 수 있습니다. 자격 증명도, 사전 접근 권한도 필요하지 않습니다. / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE CVE-2025-55182 ·...

react2shellexploitvisualized

React2Shell CVE-2025-55182 ビジュアライゼーション React2Shellの脆弱性（React Server Componentsにおける重大なCVSS 10.0のリモートコード実行欠陥）を解説する、インタラクティブな教育用ビジュアライゼーションです。 これは何か 5ステップで構成されたナレーション付きのウォークスルーです。以下の内容を解説します。 1. 従来のSSR - サーバーサイドレンダリングの仕組みと「JSONボトルネック」問題 2. RSCストリーミング - React Server Componentsがストリーミングでこれを解決する方法 3...