CVE-2025-55182-Scanner

CVE-2025-55182 하이브리드 보안 스캐너 CVE-2025-55182를 위해 정적 분석과 동적 익스플로잇 기능을 연결하도록 설계된 전문 하이브리드 보안 스캐너입니다. 이 도구는 개발자시프트 레프트 보안와 보안 전문가프로덕션 테스트 모두에게 유용합니다. 기능 정적 분석 : 취약한 Next.js/Waku 버전과 위험한 RSC 패턴이 있는지 package.json 및 소스 코드를 스캔합니다. 동적 검증 : 유해한 페이로드를 실행하지 않고 라이브 엔드포인트의 RSC 취약점 노출 여부를 안전하게 테스트합니다. 하이브리드 모드 :...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 재현 가이드 면책 조항 ⚠️ 이 도구는 보안 연구 및 교육 목적으로만 사용하십시오. 불법적인 용도로 사용하지 마십시오. ⚠️ 취약점 소개 CVE-2025-55182는 Next.js 프레임워크에서 발견된 심각한 원격 코드 실행RCE 취약점입니다. 이 취약점은 Next.js가 React Server ComponentsRSC 요청을 처리할 때 안전하지 않은 역직렬화 문제로 인해 발생합니다. 공격자는 악의적인 HTTP 요청을 구성하여 인증 없이 서버에서 임의의 코드를 실행할 수 있습니다...

CVE-2025-55182

CVE-2025-55182 React2Shell 익스플로잇 킷 🎯 완벽하게 작동하는 익스플로잇 데모 이 프로젝트는 React Server Components 및 Next.js의 심각한 원격 코드 실행 취약점인 CVE-2025-55182 React2Shell에 대한 완전한 기능의 데모를 제공합니다. 상태: ✅ 작동 중 - 취약한 서버에서 실제 명령 실행을 달성합니다. 🚀 포함 내용 작동하는 익스플로잇 바이너리 언어: Go 1.25.5 바이너리: CVE-2025-55182 7.8MB 컴파일된 실행 파일 기능: 취약한 Next.js...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components RSC, Next.js 및 관련 프레임워크에서의 사전 인증 원격 코드 실행RCE 취약점 개요 CVE-2025-55182일명 React2Shell은 React Server ComponentsRSC 생태계에 영향을 미치는 심각한 사전 인증 RCE 취약점입니다. 인증되지 않은 공격자는 조작된 HTTP POST 요청 하나만으로 취약한 서버를 완전히 장악할 수 있습니다. 기술 분석 근본 원인 React Server Components는 함수...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT 서버 컴포넌트 RCE 개요 CVE-2025-55182에 대한 익스플로잇 PoC입니다. React Server Components의 안전하지 않은 버전과 입력 검증 함수 취약점을 대상으로 합니다. 기술 메커니즘 벡터 : hydration 중 $1:proto :then을 통한 프로토타입 오염. 페이로드 : process.mainModule.require'childprocess'를 통한 RCE. 유출 : X-Action-Redirect 헤더를 통한 데이터 누출. 요구 사항 python3...

cve-2025-55182-poc

기본 정보 CVE-2025-55182는 2025년에 가장 광범위한 영향을 미친 웹 프레임워크 취약점 중 하나입니다. React Server ComponentsRSC는 현대 Next.js 애플리케이션의 주요 아키텍처가 되었으며, create-next-app으로 생성된 표준 프로젝트 대부분이 영향을 받으며 별도의 사용자 정의 코드 없이도 악용될 수 있습니다. 항목| 내용 ---|--- CVE 번호| CVE-2025-55182 별칭| React2Shell 취약점 유형| 인증되지 않은 원격 코드 실행Unauthenticated RCE...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 보안 테스트 도구 Next.js 애플리케이션을 위한 전문 보안 평가 유틸리티 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용하도록 제작되었습니다. ✅ 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서만 사용하세요 ✅ 적절한 범위가 설정된 버그 바운티 프로그램에 사용하세요 ✅ 보안 연구원 및 침투 테스터를 위한 도구입니다 ❌ 권한 없이 시스템을 대상으로 절대 사용하지 마세요 ❌ 악의적이거나 불법적인 활동에 사용하지 마세요 이 소프트웨어를 사용함으로써 귀하는 모든 관련 법률 및 규정을...

CVE-2025-55182

CVE-2025-55182 — React2Shell 목차 소개 환경 사용 방법 소개 CVE-2025-55182"React2Shell"는 React Server Components의 Flight 프로토콜 역직렬화기에 존재하는 CVSS 10.0의 인증 불필요 RCE 취약점입니다. 취약점 개요 React의 Flight 프로토콜 클라이언트 내의 reviveModel 함수가 객체 키를 hasOwnProperty로 검증하지 않기 때문에, 공격자는 proto → constructor → Function constructor의 프로토타입 체...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC 이 프로젝트는 CVE-2025-55182 - React Server Components RSC RCE Proof of Concept 으로, 특정 조건에서 vm.runInThisContext 와 악성 ACTION payload 를 통해 원격 코드 실행을 유발할 수 있음을 시연합니다. Python 측: 악성 ACTION payload 자동 전송 및 응답 분석 ⚠ 취약점 개요 CVE-2025-55182 React Server Components의...

CVE-2025-55184_Testing

CVE-2025-55184Testing CVE-2025-55184をテストするためのPythonスクリプト CVE-2025-55184 – React Server Components DoSスキャナー CVE-2025-55184 （React Server Components（RSC）に影響を与えるサービス拒否（DoS）脆弱性）を検出するために設計された、安全なセキュリティ検証スクリプト です。 このツールは、内部セキュリティテストおよび管理された評価にのみ使用することを目的としています。...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE 익스플로잇 프로토타입 오염을 통한 원격 코드 실행을 위해 CVE-2025-55182를 악용합니다. 저자: Severian N.K. 설명 이 도구는 React Server Components를 사용하는 Next.js 애플리케이션의 프로토타입 오염 취약점을 악용하여 원격 코드 실행RCE을 유발합니다. 직접 명령 실행과 리버스 셸을 모두 지원합니다. 설치 이 프로젝트는 종속성을 관리하기 위해 Python 가상 환경을 사용합니다. 먼저 Python 3이 설치되어 있는지...

CVE-2025-55182

CVE-2025-55182 React Server Components 원격 코드 실행 취약점CVE-2025-55182 및 Next.js 원격 코드 실행 취약점CVE-2025-66478입니다. 이 취약점은 주로 react-server-dom-webpack의 Server Actions 기능에 영향을 미칩니다. 클라이언트가 제출한 양식을 파싱할 때 보안 검증이 부족하여, 공격자는 악성 양식 요청을 구성하여 Node.js 내장 모듈을 직접 호출하고 서버에서 임의의 시스템 명령을 실행하고 임의의 파일을 읽고 쓸 수 있으며, 심지어 서비...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack. 취약한 코드는 Server Function 엔드포인트로 전송되는 HTTP 요청의 페이로드를 안전하지 않게 역직렬화합니다...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182（「React2Shell」）— RSC Server Actions 逆シリアライゼーション RCE PoC CVE-2025-55182 の概念実証エクスプロイト。一般に 「React2Shell」 と呼ばれる、React Server Components の Server Actions 逆シリアライゼーション（react-server-dom-webpack / -parcel / -turbopack）における サーバーサイドプロトタイプ汚染の脆弱性です。Next.js では CVE-2025-66478...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — 보안 분석 개요 이 프로젝트는 2025년 12월에 공개된 중요한 원격 코드 실행RCE 취약점인 CVE-2025-55182에 대한 기술 분석입니다. 이 취약점은 React Server Components에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 통해 임의의 코드를 실행할 수 있게 합니다. 동영상 프레젠테이션 YouTube 비공개: https://youtu.be/BEdAT175IU 기술적 세부 사항 취약점 유형: 원격 코드 실행RCE CVE:...

cve-2025-55182-poc

CVE-2025-55182 React2Shell 취약점 분석 실습 환경 이 저장소는 React 19.x 및 Next.js 15.x에 영향을 미치는 React Server ComponentsRSC의 심각한 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 분석하고 재현하기 위한 완전한 환경을 제공합니다. ⚠️ 경고: 이 프로젝트는 의도적으로 취약한 코드를 포함하고 있습니다. 공용 서버나 프로덕션 환경에 배포하지 마십시오. 🔍 취약점 개요 CVE ID: CVE-2025-55182 별칭: React2Shell CVSS 점수...

cve-2025-55182-analysis

CVE-2025-55182 — React Server Components RCE 분석 웹 애플리케이션 취약점 분석 · M2 Cybersecurity · 2025 저자: Niane Mohamed · LinkedIn React Server Components의 심각한CVSS 10.0 안전하지 않은 역직렬화 취약점에 대한 종단간 공격 체인으로, 정찰부터 인증되지 않은 원격 코드 실행, 완전한 수정 로드맵까지 다룹니다. ⚠️ 윤리적 고지 이 연구는 CVE를 시연하기 위해 구축된 의도적으로 취약한 실습 애플리케이션 을 대상으로 합니다...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — 高度なReact Server Components RCEエクスプロイト＆評価フレームワーク 📑 目次 法的免責事項および倫理的通知 概要 主な機能 クイックスタートガイド アーキテクチャと機能の詳細 設定リファレンス 自動テストスイート 修復と緩和策 コントリビューションとコミュニティ 参考文献 ライセンスと作者 ⚠️ 法的免責事項および倫理的通知 本ツールは、教育および許可されたセキュリティテストの目的にのみ使用されるよう設計されています。...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 익스플로잇 도구 🚀 이것은 Next.js React Server Components CVE-2025-55182 원격 코드 실행 RCE 취약점을 대상으로 한 자동화된 개념 증명 PoC 도구입니다. 이 도구는 인터랙티브 셸 , 스마트 프로토콜 인식 및 멀티스레드 배치 스캔 기능을 통합하여 보안 연구원과 침투 테스터를 위해 설계되었으며, 취약점을 신속하게 검증하고 활용하는 것을 목표로 합니다. ⚠️ 면책 조항 : 이 도구는 사이버 보안 교육 및 승인된 보안 테스트 목적으로만 제공됩니다...

react2shell-CVE-2025-55182

React2Shell 익스플로잇 CVE-2025-55182 HTTP/HTTPS를 지원하는 Next.js React Server Components RCE 취약점을 위한 Python 익스플로잇. 🚀 빠른 시작 Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 사용법 HTTP python3...