react2shell-exploit

react2shell-exploit para BURPSUITE React2Shell: CVE-2025-55182...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 脆弱性ラボ 脆弱なReact Server Componentsを使用して、モダンなWebフレームワークにおけるセキュリティ脆弱性を実証する教育用テストラボです。 ⚠️ 重要な免責事項 このアプリケーションは意図的に脆弱性を含んでおり、制御された環境での教育目的のみに使用する必要があります。本番環境で使用したり、パブリックインターネットに公開しないでください。 🎯 目的 このラボは、React Server Componentsに影響を与える脆弱性CVE-2025-55182を実証します。以下に安全な環境を提供します： セキュリティ研究者が脆弱性を研究するため...

React2ShellPoC

CVE-2025-55182 React2Shell の理解: React Server Componentsを介したリモートコード実行の詳細な解説 概要 CVE-2025-55182（React2Shell としても知られる）は、React Server Components に影響を与える重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、Reactの Flightプロトコルにおける安全でないデシリアライゼーション 問題を悪用して、脆弱なサーバー上で任意のコードを実行できます。 CVSSスコア10.0...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC 環境 警告 : このプロジェクトは セキュリティ研究および教育目的 でのみ使用してください。 許可なく他人のシステムに使用することは違法です。 脆弱性概要...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは防御的なサイバーセキュリティ研究 および教育目的のみに提供されています。全てのコンテンツは以下に焦点を当てています： 防御目的の脆弱性理解 検知メカニズムの開発 緩和戦略の実装 セキュリティ意識の向上 この情報を不正アクセス、悪意ある活動、または違法行為に使用しないでください。 概要 このリポジトリには、適切な防御と緩和のために徹底的な分析と理解を必要とする脆弱性 CVE-2025-55182 に関する包括的な研究とドキュメントが含まれています。 クイックリンク 技術分析 ラボ環境構築ガイド 検知ルール 緩和ガ...

CVE-2025-55182

影響を受けるバージョン...

CVE-2025-55182

CVE-2025-55182 工具包与实验室（仅限教育用途） 轻量级 Go 工具包，附带 Docker 化的 Next.js 实验室，用于探索和初步处理 CVE-2025-55182。仅限教育和授权测试。 特性 根本原因分析、可视化图表与实验室：参见 React2ShellDeconstructingaPerfect10RCE.pdf 及攻击路径示意图 单一二进制文件，包含子命令： checker：快速并发清单扫描（单个目标、文件或标准输入），基于启发式检测 RSC 暴露，每个目标输出 JSON 格式，最终汇总，可选 -only-vuln、-no-progress，自定义 -ua。...

React2Shell

React2Shell - CVE-2025-55182 和 CVE-2025-66478 作者： LAKSHMIKANTHAN K letchupkt Instagram： @letchupkt 版本： 2.0.0（混淆版） 日期： 2025-12-07 🚀 快速开始 运行扫描器 root@kitploit: python react2shell.py 就是这样！扫描器将： 1. 验证其完整性 2. 解压代码 3. 正常执行 所有功能完全一致！ root@kitploit: 1 Scan Single URL 2 Scan Multiple URLs from File 3 Explo...

react2shell-scanner-rust

react2shell-scanner-rust 检测 Next.js/RSC 应用程序中的 CVE-2025-55182 和 CVE-2025-66478。 安装 root@kitploit: cargo build --release 使用方法 root@kitploit: ./scanner -u https://example.com ./scanner -l hosts.txt -t 20 -o results.json ./scanner -u https://example.com --crawl --max-depth 3 ./scanner -u...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 우리FISA 技術セミナー第6期 - 3チーム React Server ComponentRSCの設計欠陥を利用したリモートコード実行RCE脆弱性、React2Shellの分析及び研究 チーム...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE 远程代码执行 漏洞利用框架 + 漏洞环境 + Burp Suite 及 Nuclei 验证。 用于安全研究和渗透测试的完整利用框架与漏洞实验环境。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-55182 利用工具 ║ ║ ║ ║ 作者: Ruben Suxo - 道德...

NextRce

NextRce - Next.js RSC エクスプロイトツール CVE-2025-55182 Next.js App Router 向けの高度な脆弱性スキャナー & エクスプロイター 開発者:Mitsec 🔥 新機能: WAFバイパスモード UTF-16LE childprocess や execSync などのキーワードを含む標準的なペイロードは、Webアプリケーションファイアウォール（WAF）によってブロックされることがよくあります。 NextRCSWaff.py は、特殊な UTF-16LE リトルエンディアン...

React2Shell-Toolbox

React2Shell Toolbox Un conjunto de herramientas de pruebas de seguridad construido con Electron + Vue 3, enfocado en la detección y explotación de vulnerabilidades en React Server Actions. 中文文档 | Inglés Descripción general React2Shell Toolbox es una herramienta de pruebas de seguridad diseñada pa...

react2shell-detector

React2Shell Detector 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展。 概述 React2Shell Detector 是一款浏览器扩展，可帮助安全研究人员和 Web 开发人员识别 Web 应用程序中潜在的 React2Shell 漏洞。该扩展会向目标 URL 发送安全的检测 payload，并分析响应以判断应用程序是否存在漏洞。 本项目受 Assetnote 的 react2shell-scanner Python 脚本启发并以其为基础，重新实现为 Chrome...

Torito-R2S

Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...

CVE-2025-55182

React2Shell: CVE-2025-55182 Walkthrough Author: Kavienan J Vulnerability discovered by: lachlan2k, who responsibly disclosed it to the React team. For updates on this vulnerability, visit: react2shell.com Table of Contents 1. Introduction 2. Background 3. Understanding ReactFlightReplyServer.js 4...

react2shellpoc

这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： root@kitploit: 使用 host + path...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

cve-2025-55182

Writeup de Pruebas de Penetración: RCE en Next.js y Escalada de Privilegios del Inspector de Node.js Este writeup técnico detalla la ruta de explotación para comprometer un objetivo que aloja una aplicación web Next.js vulnerable, logrando acceso inicial mediante credenciales obtenidas y...