nextjs-security-scanner

日本語版は README.ja.md を参照してください。 nextjs-security-scanner Bash-скрипт для обнаружения CVE-2025-55182 React2Shell и утечки учётных данных в проектах Next.js. Без зависимостей. CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: Десериализация недоверенных данных | SNORT SID: 65554...

react2shell

Описание: CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE без аутентификации в пакете react-server, используемом компонентами React Server Components RSC. CVE-2025-66478 — это соответствующая уязвимость RCE в Next.js, которая наследует тот же базовый недостаток через...

CVE-2026-23869

CVE-2026-23869 - 개념 증명PoC 설명 이 저장소는 React Server Components 19.2.5 이전 버전에 영향을 미치는 취약점인 CVE-2026-23869 에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 공격자가 단일 인증되지 않은 요청으로 서버에 상당한 CPU 부하를 발생시켜 수 분 동안 응답하지 않게 만들 수 있습니다...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell 익스플로잇 CVE-2025-55182 React Server ComponentsReact 19 / Next.js의 치명적인 RCE 취약점 에 대한 경량 자동화 PoC개념 증명 및 대량 스캐너입니다. ⚠️ 법적 고지 교육 및 보안 연구 목적으로만 사용하십시오. 이 도구는 보안 전문가와 관리자가 자신의 시스템 취약점을 확인할 수 있도록 설계되었습니다. 작성자는 이 코드를 사용한 오용, 손해 또는 불법 행위에 대해 책임을 지지 않습니다. 명시적 허가 없이 대상 스캔을 수행하지 마십시오. 이 도구는 대상...

REACT-CVE-2025-55182-Lab

React-2025 CTF 실습실: CVE-2025-55182 개요 이 저장소는 교육 목적 및 보안 연구 를 위해 엄격하게 설계된 Capture The Flag CTF 실습실을 포함하고 있습니다. 이 환경은 React Server Components Flight 프로토콜 내의 중요한 역직렬화 취약점인 CVE-2025-55182 를 악용하는 방법을 시연하고 연습하기 위해 특별히 구축된 취약한 Next.js 16 전자상거래 모의 상점"Quantum Supplies"을 특징으로 합니다. 자세한 Notion 연습 및 악용 가이드 링크...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS React Flight プロトコルを介した認証不要のリモートサービス妨害（DoS） サーバーコンポーネントの Map 逆シリアル化における二次関数的 CPU 消費 概要 • 仕組み • ツール • インストール • 使用方法 • Nuclei • 対策 • 免責事項 脆弱性の概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23869 別名| React2DoS CVSS スコア| 7.5（高） CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:...

React2Shell-PoC-CVE-2025-55182

Симуляция эксплуатации React2Shell CVE-2025-55182 Примечание: Этот документ предназначен только для образовательных целей и исследований в области безопасности. Не используйте его для атаки на системы без соответствующего разрешения. 1. Обзор CVE-2025-55182, также известная как React2Shell, — это...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — React2Shell 취약점 분석 개요 이 프로젝트는 React Server Components에 영향을 미치는 치명적인 원격 코드 실행 취약점인 CVE-2025-55182 React2Shell 에 대한 기술적 분석을 제시합니다. 이 연구의 목표는 취약점을 이해하고, 근본 원인을 분석하며, 통제된 실험실 환경에서 문제를 재현하고, 적절한 완화 전략을 검토하는 것입니다. 이 프로젝트는 공격적 및 방어적 보안 관점 모두에서 취약점을 다룹니다. 취약점 세부 정보 분류| 세부 정보 ---|--- CVE|...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell 익스플로잇 — CVE-2025-55182 ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║...

CVE-2024-55182

CVE-2025-55182 React2Shell 취약점 1. 취약점 설명: CVE-2025-55182“React2Shell”는 React Server ComponentsRSC 내부, 특히 React Flight 프로토콜 역직렬화 로직 에 존재하는 치명적인 원격 코드 실행RCE 취약점입니다. 영향: React의 서버 측 엔진이 브라우저에서 오는 데이터를 잘못 파싱 합니다. 공격자는 특수하게 조작된 HTTP 요청을 서버에 보낼 수 있습니다. 이 요청은 React 서버 런타임을 속여 임의의 서버 측 JavaScript 를 실행하게...

http-react2shell

Скрипт обнаружения React2Shell для Nmap NSE Обнаружение CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js Этот репозиторий содержит скрипт Nmap Scripting Engine NSE, написанный на Lua, предназначенный для безопасного обнаружения критической уязвимости, известной как React2Shell,...

PunchingBag-for-React2Shell

🥊 PunchingBag — Платформа для исследований безопасности CVE-2025-55182 ⚠️ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ : Это намеренно уязвимое приложение, предназначенное для авторизованных исследований безопасности и CTF-задач. НЕ используйте эти методы на неавторизованных системах. Намеренно уязвимое...

CVE-2025-55182-Lab

CVE-2025-55182 – Локальная лаборатория RCE React Server Components Этот репозиторий представляет собой небольшую локальную лабораторию для понимания того, как CVE-2025-55182 работает на практике в заведомо уязвимом приложении React Server Components / Next.js. Он предназначен только для обучения,...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Сканер React2Shell Разработано:SainiON Hacks Автономный инструмент с графическим интерфейсом для обнаружения и демонстрации уязвимости удаленного выполнения кода RCE в React Server Components CVE-2025-55182 в приложениях Next.js. 📺 Демонстрация и руководство Посмотрите полный...

evilact

evilact 빠른 취약점 스캐너로, React 서버 컴포넌트를 사용하는 Next.js 애플리케이션의 CVE-2025-55182 및 CVE-2025-66478을 대상으로 합니다. 대량 스캔, RCE 확인 및 고성능 동시 검사를 지원합니다. 설치 git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 사용법 단일 URL ./scanner -url https://target.com 파일에서 여러 URL ./scanner -fil...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce — это инструмент для исследования безопасности, демонстрирующий CVE-2025-55182 , критическую уязвимость в приложениях Next.js App Router , использующих React Server Components RSC и Server Actions. Эта уязвимость позволяет...

PoC-CVE-2025-55182

이 스크립트는 React.js 및 Next.js에서 사용되는 React Server Components에 영향을 미치는 RCE인 CVE-2025-55182를 악용합니다. 영향을 받는 React 버전: 19.0.0 19.1.0 및 19.1.1 19.2.0 Next.js: Next.js 15.x 수정 이전의 모든 버전 Next.js 16.0.0 취약한 React 19를 기반으로 구축된 초기 alpha/beta/RC 버전 사용법 git clone https://github.com/LuizHenz/PoC-CVE-2025-55182 c...

CVE-2025-55182-exploit

Эксплойт CVE-2025-55182 Этот репозиторий содержит простой эксплойт для CVE-2025-55182 — критической уязвимости удаленного выполнения кода в React Server Components. Обзор уязвимости CVE-2025-55182 — это неаутентифицированная уязвимость удаленного выполнения кода в React Server Components CVSS 10....

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — React Server Components RCE CVE-2025-55182 를 시연하는 교육용 랩입니다. 이는 React Server Components에서 Flight 프로토콜 역직렬화기의 프로토타입 오염prototype pollution으로 인해 발생하는 심각도CVSS 10.0의 원격 코드 실행RCE 취약점입니다. 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 자료의 오용에 대해 어떠한 책임도 지지...

CVE-2025-55182

Охота за CVE-2025-55182 Использование OSINT для обнаружения уязвимых устройств поисковая система Shodan Перейдите на Shodan. В строке поиска введите следующий запрос, чтобы найти устройства, работающие под уязвимой версией фреймворка Next.js: http.component:"Next.js" 200 Загрузите в терминале...