RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...

CVE-2025-55182-zoomeye

Zoomeye Next.js RCE スキャナ 作成者: im-ezboy Zoomeye検索を使用したNext.js RCE CVE-2025-55182 のスキャナです。Zoomeyeクエリでターゲットを見つけ、提供されたエクスプロイトペイロードでテストします。 特徴 デフォルトで2つのZoomeye dorkを使用します: http.header="Vary: RSC, Next-Router-State-Tree" vul.cve="CVE-2025-55182" 並列スキャン（デフォルト20スレッド）とリクエストタイムアウト制御。 脆弱なターゲットを...

React2Shell-Toolbox

React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...

CVE-2025-55182

CVE-2025-55182 React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツール。 🚀 インストール root@kitploit: wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React 服务端组件检测器 轻量级检测工具，用于识别 React 服务端组件和 Next.js 应用程序 🎯 目的 RSC-Detect 是一个简洁、专注的工具，用于识别使用 React 服务端组件 RSC 和 Next.js 框架的网站。它适用于： 安全研究员 — 在评估过程中识别技术栈 Web 开发者 — 了解竞争对手使用的框架 DevOps 团队 — 审计 Web 资产以建立技术清单 漏洞赏金猎人 — 快速识别目标应用指纹 ⚡ 快速开始 root@kitploit: 克隆 git clone...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用中 CVE-2025-55182（React 服务端组件远程代码执行）的简易命令行工具。 安装 root@kitploit: chmod +x scanner.sh 用法 root@kitploit: 使用默认命令（id）扫描 ./scanner.sh -d example.com 执行自定义命令 ./scanner.sh -d example.com -c "whoami" 使用完整 URL ./scanner.sh -d https://example.com -c "uname -a" 选项 -d,...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell スキャナー - Burp Suite 拡張機能 説明 React RCE Scanner は、React の脆弱性 CVE-2025-55182（React アプリケーションにおけるリモートコード実行）を検出し、悪用するために設計された Burp Suite 拡張機能です。ブラウジング中に URL...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool グラフィカル総合利用ツール。 概要 CVE-2025-55182 に特化した独立したセキュリティ評価ツールです。Go で開発され、グラフィカルユーザーインターフェース（GUI）を提供し、脆弱性の検出と検証を迅速に行います。 更新履歴 v1.3.0 Godzilla（ゴジラ）メモリシェル（メモリーホース）サポートを追加 Node.js ベースの Godzilla メモリシェル注入機能を実装しました。このペイロードは、北晨师傅のプロジェクトGodzillaNodeJsPayload と併用する必要があります。...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

CVE-2025-55182-bypass

CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...

Nextjs_RCE_Exploit_Tool

Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION 免責事項 / Disclaimer このツールはセキュリティ研究および教育 目的に限り使用できます。ユーザーは本ツールを使用してテストを行う際、対象システムの正当な許可 を得ていることを確認する必要があります。 許可なく侵入テスト、悪意のある攻撃、またはその他の違法な目的に使用することを固く禁じます。脆弱性の認識及び利用により生じたすべてのリスクと法的責任はユーザーが自己責任 で負うものとし、本プロジェクトの開発者は一切の責任を負いません。...

React2Shell-CVE-2025-55182-original-poc

CVE-2025-55182 的原始 PoC 随着公开的 PoC 开始流传，并且 Google 的扫描器 使用了我在最初提交的 PoC 基础上改写的一个变体，现在终于到了可以负责任地分享我为 React2Shell 编写的原始 PoC 的时候了。 此仓库包含 3 个 PoC： 00-very-first-rce-poc - 我成功为 RCE 开发的第一个 PoC。仅直接适用于使用 Webpack 的 Next.js 站点的开发构建。 01-submitted-poc.js（主要版本）- 我提交给 Meta 的确切 PoC，更简单且有效 02-meow-rce-poc - 该 PoC...

CVE-2025-55182

🔔 ⚠️無許可の侵入テストは禁止 ビルド手順 root@kitploit: go get fyne.io/fyne/v2@latest go build -ldflags="-s -w" . スクリーンショット...

react2shell-scanner

react2shell-scanner 一个用于检测使用 React Server Components 的 Next.js 应用中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 有关该漏洞及检测方法的技术细节，请参阅我们的博客文章：https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 工作原理 默认情况下，扫描器会发送一个精心构造的 multipart POST...

ReactOOPS-WriteUp

ReactOOPS - HTB Web 挑战 Writeup 作者 ：TheStingR - Team ISP1337Hackers 挑战 ：ReactOOPS（Web） 平台 ：Hack The Box 难度 ：非常简单 - 已退役 解决日期 ：2025年12月13日 目录 1. 执行摘要 2. 挑战描述 3. 漏洞分析 4. 侦察与枚举 5. 利用步骤详解 6. Flag 提取 7. 技术深度剖析 8. 防御与缓解措施 9. 经验教训 执行摘要 ReactOOPS 是一个利用 CVE-2025-55182 / CVE-2025-66478 的 Web 挑战，该漏洞是 React...

react2shellpoc

这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...

Torito-R2S

Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...