React Server Components - Denial of Service

React Server Components 19.0.0 to 19.2.1 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain an insecure deserialization vulnerability caused by unsafe payload deserialization in Server Function endpoints, letting unauthenticated attackers cause...

react2shell

React2Shell: React Server Components에서의 RCE 제로데이 CVE-2025-55182 React 및 CVE-2025-66478 Next.js 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 사용되는 익스플로잇 코드를 포함하고 있습니다. 참고: 여러 연구자들이 이 취약점에 대한 분석을 발표했습니다. 추가 관점, 익스플로잇 기법 및 탐지 방법은 참고 자료 섹션을 확인하세요. 개요 2025년 12월 3일 수요일, React Server Components에서 심각한 원격 코드 실행RCE 취약점이...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

Software-Component-Verification-Standard

OWASP 소프트웨어 컴포넌트 검증 표준 소프트웨어 컴포넌트 검증 표준SCVS은 소프트웨어 공급망의 위험을 식별하고 줄이는 데 도움이 되는 활동, 통제 및 모범 사례를 식별하기 위한 프레임워크를 구축하려는 커뮤니티 주도 노력입니다. 소프트웨어 공급망의 위험 관리는 악용에 취약한 시스템의 공격 표면을 줄이고, 시정 조치의 장벽으로서 기술 부채를 측정하는 데 중요합니다. 소프트웨어 공급망 보증을 측정하고 개선하는 것은 성공에 매우 중요합니다. 공급망 가시성을 갖춘 조직은 브랜드를 보호하고, 신뢰를 높이고, 시장 출시 시간을 단축하...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

CVE-2025-55182

CVE-2025-55182 - React2Shell 사전 인증 RCE React Server Components CVE 요약 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 패키지 포함에서 사전 인증 원격 코드 실행 취약점이 존재합니다. 취약한 코드는 Server Function 엔드포인트에 대한 HTTP 요청에서 페이로드를 안전하지...

next88

next88 - React Server Components RCE 스캐너 React Server Components RCE 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 고성능 Go 구현체입니다. 기능 🚀 고성능 : goroutine 기반 동시성을 갖춘 컴파일된 Go 바이너리 🔍 다중 탐지 방식 : 안전한 부채널side-channel 탐지 RCE PoC 검사 WAF 우회 기법 정크 데이터, 이중 인코딩, 세미콜론 우회 Vercel 전용 WAF 우회 ACTIONID 추출을 통한 소스 코드 노출 탐...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

CVE-2025-55182

RSC Detector - React Server Components 취약점 스캐너 Next.js 애플리케이션에서 React Server Components RSC 취약점을 탐지 및 악용하기 위한 Python 기반 보안 스캐너입니다. 이 도구는 수동 탐지, 능동 핑거프린팅, RCE 익스플로잇 테스트를 수행합니다. ⚠️ 경고 : 이 도구는 승인된 보안 테스트용 으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 항상 테스트 전에 서면 허가를 받으십시오. 기능 ✅ 수동 탐지 - HTML, 헤더, 페이지 구조를...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE [email protected]의 심각한 원격 코드 실행 취약점을 보여주는 최소한의 개념 증명입니다. CVE-2025-55182란 무엇인가? 사전 인증 RCE 취약점으로, 취약한 react-server-dom-webpack 패키지버전 19.0.0 19.2.0를 사용하는 서버에서 공격자가 임의 코드를 실행할 수 있게 합니다. CVSS 점수: 10 심각 영향을 받는 패키지 react-server-dom-webpack 19.0.0, 19.1.0,...

CVE-2025-55182-POC

CVE-2025-55182 POC & Detection React Server Components RSC Unsafe Deserialization 취약점 익스플로잇 및 탐지 도구 모음 취약점 정보 CVE-ID : CVE-2025-55182 영향 버전 : React 19.x, Next.js 15.x/16.x App Router 사용 시 공격 벡터 : RSC Flight 프로토콜 역직렬화 시 프로토타입 오염을 통한 RCE 위험도 : Critical CVSS 10.0 📦 구성 요소 1. 취약한 환경 Docker...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf 이 저장소는 하나 이상의 미트업을 발표하기 위한 자료로 사용될 수 있습니다. 과정은 다음과 같습니다... "CSR" Client Side Rendering: 표준 SPA 라이브러리로서의 React "RSC" React Server Components: 오직 서버 측에서만 실행되는 React 컴포넌트 "SSG" Static Site Generation: 빌드 시점에 React 컴포넌트 실행 "ISR" Incremental Static Regeneration: 요청 시 컴포넌트 재생성...

Damn-Vulnerable-Android-Components

Damne 취약한 Android 구성 요소 - DVAC 체의 부활! Damn Vulnerable Android Components DVAC는 Activities, Intents, Content Providers, Broadcast Receivers와 같은 다양한 Android 구성 요소와 관련된 취약점을 의도적으로 노출하고 시연하도록 설계된 교육용 Android 애플리케이션입니다. 이 애플리케이션은 비밀번호를 안전하게 관리하고 저장하기 위한 비밀번호 관리자 애플리케이션으로 구성되어 있습니다 LOL. Sieve 애플리케이션의...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server Components의 Flight 프로토콜 역직렬화 취약점에 대한 PoC입니다. 이게 뭐야? Next.js 14+와 React 19는 클라이언트와 서버 간 통신을 위해 독점"Flight" 프로토콜을 사용합니다. 문제는 서버가 검증 없이 아무 모듈이나 로드한다는 것입니다. 그래서 childprocess를 실행하게 만들 수 있고, boom, RCE입니다. 사용법 python CVE-2025-55182.py -t -p --cmd "id" 영향을 받는 버전...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE를 위한 고충실도 탐지 React Server Components 및 Next.js 애플리케이션에서 RCERemote Code Execution 취약점을 탐지하기 위한 스캐너입니다. 개요 React2Shell Scanner는 RSCReact Server Components 및 Next.js를 사용하는 애플리케이션에서 RCE원격 코드 실행 취약점을 식별하기 위한 특수 도구입니다. 이 도구는 다음 CVE와 관련된 취약점을 탐지합니다: CVE-2025-55182...

EUVD-2026-91668

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCE 익스플로잇 v2.0 CVE-2025-55182 및 CVE-2025-66478 취약점을 React Server ComponentsRSC 및 Next.js Server Actions에서 테스트하기 위한 포괄적인 보안 연구 도구입니다. 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-55182, CVE-2025-66478 CVSS 점수| 10.0 CRITICAL 영향받는 버전| React 19.2.0, Next.js 15.0.5 취약...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF 풀이 분류: 웹 익스플로잇 | 난이도: 중간 | 취약점: 원격 코드 실행 → SUID 권한 상승 요약 React Server Component 엔드포인트가 CVE-2025-55182 RCE에 취약함 → SUID 바이너리 열거 → /usr/bin/perl에 SUID 설정됨 → Perl의 POSIX setuid0를 사용하여 root로 권한 상승 → /root/flag.txt 읽음. 플래그:...