react2shell-PoC

React2Shell React2Shell（CVE-2025-55182およびCVE-2025-66478）を検出するためのNucleiテンプレート...

reactguard

ReactGuard Xint を搭載した React2Shell スキャナー。 ReactGuard は、React Server Components をサポートするフレームワークを対象に、CVE-2025-55182 React2Shell のフレームワーク検出および脆弱性検出ツールを提供します。 また、CVE-2025-55183、CVE-2025-55184、CVE-2025-67779 の検出器も含まれます。 サポート状況 Next.js 14-16 および Waku 0.17-0.27: プライマリ対応、検証済み。 Expo server actions、React...

CVE-2025-55182

Versiones afectadas...

react2shell-scanner

react2shell-scanner React Server Components を使用する Next.js アプリケーションにおいて、CVE-2025-55182 および CVE-2025-66478 を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的な詳細については、弊社のブログ記事をご覧ください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 動作原理...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...

Torito-R2S

Torito React2Shell スキャナー＆エクスプロイトツール CVE-2025-55182 / 66478 Next.js RSC ターゲット向けの検出優先スキャナーで、オプションの PoC 確認およびエクスプロイト/シェルモードを備えています。テストを許可されたシステムでのみ使用してください。 要件 Python 3.9+ pip install -r requirements.txt --subfinder 用に PATH 内の Subfinder バイナリ Homebrew: brew install subfinder、または Go: go install...

React2Shell-Library

React2Shell ライブラリ CVE-2025-55182 （React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性、通称 「React2Shell」 ）に関する厳選されたリソースリストです。 目的: React2Shell脆弱性の歴史、メカニズム、および修正方法を研究者やセキュリティエンジニア向けに文書化すること。 📚 ライブラリの内容 コアインテリジェンス 研究・分析 検出・防御 コミュニティ・議論 悪用 メディア・脅威インテリジェンス コアインテリジェンス 公式ドキュメントと深刻度スコアリング。 NVD - CVE-2025-55182...

react2shell-exploit

BURPSUITE用 react2shell-exploit React2Shell: CVE-2025-55182...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 취약점 탐지를 위한 Burp Suite 수동 스캔 플러그인, JDK 17 사용 플러그인 사용법: 기본적으로 history 스캔 / 우클릭 능동 스캔, 취약점 식별 시 자동으로 CVE-2025-55182 모듈로 이동 중복 제거 메커니즘 스캔 과정에서 동일한 취약점이 중복 기록되는 것을 방지하기 위해, 본 도구는 host + path 기반의 고유성 판단을 사용합니다: root@kitploit: host + path를 취약점 기록의 고유 식별자로 사용 새로운...

react2shell-detector

React2Shell Detector WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するためのChrome拡張機能です。 概要 React2Shell Detectorは、セキュリティ研究者やWeb開発者がWebアプリケーションの潜在的なReact2Shell脆弱性を特定するのに役立つブラウザ拡張機能です。この拡張機能は、ターゲットURLに安全な検出ペイロードを送信し、レスポンスを分析してアプリケーションが脆弱かどうかを判断します。...

check-react-rce-cve-2025-55182

React RCE 脆弱性スキャナー CVE-2025-55182 React Server Components（RSC）を使用する React および Next.js プロジェクトにおける CVE-2025-55182 および CVE-2025-66478 の脆弱性を検出する総合セキュリティスキャンツールです。 🚨 概要 このツールは、リモートコード実行（RCE） 攻撃に対して脆弱な React、Next.js、および関連する RSC パッケージのバージョンをプロジェクトからスキャンします。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があります...

CVE-2025-55182

CVE-2025-55182 React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツール。 🚀 インストール root@kitploit: wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール React Server Components と Next.js アプリケーションを特定するための軽量検出ユーティリティ 🎯 目的 RSC-Detect は、React Server Components RSC と Next.js フレームワークを使用する Web サイトを特定するために設計された、シンプルで焦点を絞ったツールです。以下のような用途に役立ちます: セキュリティ研究者 - 評価中にテクノロジースタックを特定する Web 開発者 - 競合他社が使用しているフレームワークを把握する...

rsc_detect_CVE-2025-55182

概要 CVE-2025-55182 および CVE-2025-66478 のセキュリティ対応に関して、これは POC ではなく、Web サイトが React Server Components RSC または Next.js を使用しているかどうかを確認するためのものです 。 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するための機能定義 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するためのもの 免責事項 このスクリプトは...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出・悪用するためのシンプルなコマンドラインツールです。 インストール root@kitploit: chmod +x scanner.sh 使い方 root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami"...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...

react2shell-scanner

react2shell-scanner React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的詳細については、ブログ記事を参照してください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 仕組み...

react2shellVulnApp

React2Shell 脆弱性バンキングアプリケーションラボ CVE-2025-55182（React）および CVE-2025-66478（Next.js）を対象とした、意図的に脆弱性を含むバンキングアプリです。React2Shell を学び、検出し、安全に試すために設計されています。パッチ未適用の React 19.0.0 と Next.js 15.0.3 で動作します。 概要 Next.js App Router と Server Actions で構築された架空の SecureBank です。 デフォルト構成であり、独自の危険なコードはなく、意図的にパッチ未適用のままになっていま...

ReactOOPS-WriteUp

ReactOOPS - HTB WebチャレンジWriteup 著者 : TheStingR - Team ISP1337Hackers チャレンジ : ReactOOPS Web プラットフォーム : Hack The Box 難易度 : Very Easy - 引退済み 解決日 : 2025年12月13日 目次 1. エグゼクティブサマリー 2. チャレンジの説明...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 그래픽 기반 종합 활용 도구. 소개 CVE-2025-55182 취약점을 대상으로 하는 독립형 보안 평가 도구입니다. Go 언어로 개발되었으며, 그래픽 사용자 인터페이스GUI를 제공하여 신속한 취약점 탐지 및 검증을 수행합니다. 업데이트 내역 v1.3.0 Godzilla 고질라 메모리 셸 지원 추가 Node.js 기반 Godzilla 메모리 셸 주입 기능 구현...