Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

nextjs-security-scanner

English version: README.md nextjs-security-scanner CVE-2025-55182 React2Shell および認証情報の漏洩を Next.js プロジェクトで検出する Bash スクリプト。依存パッケージなし。 CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: 信頼できないデータのデシリアライゼーション | SNORT SID: 65554 Next.js Server Components...

check-react-rce-cve-2025-55182

React RCE 脆弱性スキャナー CVE-2025-55182 React Server Components（RSC）を使用する React および Next.js プロジェクトにおける CVE-2025-55182 および CVE-2025-66478 の脆弱性を検出する総合セキュリティスキャンツールです。 🚨 概要 このツールは、リモートコード実行（RCE） 攻撃に対して脆弱な React、Next.js、および関連する RSC パッケージのバージョンをプロジェクトからスキャンします。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があります...

react2shell

React2Shell - CVE-2025-55182 漏洞利用 PoC 针对 CVE-2025-55182 的概念验证（PoC）漏洞利用代码，该漏洞是 Next.js 应用使用 React Server Components 时存在的严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 本工具仅用于教育和授权安全测试。 ❌ 请勿对您不拥有或未经明确授权许可的系统使用 ❌ 未经授权访问计算机系统属违法行为 ✅ 仅在受控环境中用于学习和授权渗透测试 ✅ 作者不对因使用本工具造成的滥用或损害负责 📋 漏洞详情 CVE ID ：CVE-2025-55182 漏洞类型 ：React Server...

rsc_detect_CVE-2025-55182

概要 CVE-2025-55182 および CVE-2025-66478 のセキュリティ対応に関して、これは POC ではなく、Web サイトが React Server Components RSC または Next.js を使用しているかどうかを確認するためのものです 。 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するための機能定義 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するためのもの 免責事項 このスクリプトは...

r2s

React2Shell R2S - CVE-2025-55182 テストツール CVE-2025-55182 脆弱性評価のための高度なエクスプロイトテストツール 機能 • インストール • 使い方 • テスト環境 • 法的免責事項 📖 R2Sとは？ R2S React2Shell は、セキュリティ研究者、開発者、ペネトレーションテスターがNext.jsアプリケーションがCVE-2025-55182 に対して脆弱かどうかを評価できるように設計されたセキュリティテストツールです。 CVE-2025-55182 について CVE-2025-55182...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell Exploit CVE-2025-55182 React Server Components React 19 / Next.js の重大な RCE 脆弱性 に対する、軽量かつ自動化された Proof of Concept PoC 兼バルクスキャナーです。 ⚠️ 法的免責事項 教育およびセキュリティ研究目的に限ります。 このツールは、セキュリティ専門家や管理者が自身のシステムの脆弱性を検証できるように設計されています。作者は、本コードを使用して行われたいかなる誤用、損害、または違法行為についても責任を負いません。...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 概要 このリポジトリには、教育目的およびセキュリティ研究 のために厳密に設計された Capture The Flag CTF ラボが含まれています。 この環境は、脆弱な Next.js 16 のモック EC ストアフロント（“Quantum Supplies”）を特徴としており、React Server Components Flight プロトコル内の深刻なデシリアライゼーション脆弱性である CVE-2025-55182 を実演し、悪用を練習するために特別に構築されています。 詳細な Notion...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的サイバーセキュリティ研究 および教育目的のみに特化しています。すべてのコンテンツは以下に焦点を当てています: 防御目的での脆弱性の理解 検知メカニズムの開発 緩和策の実装 セキュリティ意識の向上 この情報を不正アクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な調査とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解を必要とします。 クイックリンク 技術分析 ラボ構築ガイド...

react2shell-scanner

react2shell-scanner 用于检测使用 React Server Components 的 Next.js 应用中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 有关漏洞及检测方法的技术细节，请参阅我们的博客文章：https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 工作原理 默认情况下，扫描器会发送一个精心构造的 multipart POST...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...

CVE-2025-55182-research

🚀 CVE-2025-55182-research - システムを保護するための簡単な手順 📥 今すぐダウンロード Download CVE-2025-55182-research 📘 説明 CVE-2025-55182-research は、CVE-2025-55182 に関連する脆弱性を理解し、緩和するのに役立ちます。このツールは、アプリケーションにおけるこれらのセキュリティ問題を特定して対処する方法を示す概念実証（POC）を提供します。 🚀 はじめに 以下の簡単な手順に従って、アプリケーションをダウンロードしてコンピューター上で実行してください。 1. システム要件を確認する...

rust-cve-2025-55182-scanner

CVE-2025-55182 スキャナー Rust Rustで書かれた高性能で並行処理可能な脆弱性スキャナーです。複数のターゲットに対して CVE-2025-55182（Next.js Server Actions RCE） を検出します。 🚀 機能 ⚡ 高性能なRust実装 🧵 マルチスレッドスキャンエンジン ⏱ 調整可能なタイムアウト & リトライシステム 📄 複数ターゲットの一括スキャン対応 📊 JSON + テキスト出力レポート 🧠 高速かつ軽量な実行 🔌 オプションのプロキシサポート 🛡 セキュリティ研究向けに設計 📦 インストール 1. リポジトリのクローン...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE リモートコード実行 エクスプロイトフレームワーク＋脆弱性ラボ＋Burp Suite＆Nuclei 検証。 セキュリティ研究とペネトレーションテストのための完全なエクスプロイトフレームワークおよび脆弱性ラボ環境です。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-5518...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的なサイバーセキュリティ研究 および教育目的のみに使用されます。すべてのコンテンツは以下に焦点を当てています: 防御目的の脆弱性の理解 検出メカニズムの開発 緩和戦略の実装 セキュリティ意識の向上 この情報を 許可されていないアクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な研究とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解が必要です。 クイックリンク 技術的分析...

evilact

evilact React Server Components を使用する Next.js アプリケーションにおける CVE-2025-55182 および CVE-2025-66478 向けの高速脆弱性スキャナーです。一括スキャン、RCE 確認、高パフォーマンスな並行チェックに対応しています。 インストール root@kitploit: git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 使い方 root@kitploit: Single URL ./scanne...

Torito-R2S

Torito React2Shell スキャナー＆エクスプロイトツール CVE-2025-55182 / 66478 Next.js RSC ターゲット向けの検出優先スキャナーで、オプションの PoC 確認およびエクスプロイト/シェルモードを備えています。テストを許可されたシステムでのみ使用してください。 要件 Python 3.9+ pip install -r requirements.txt --subfinder 用に PATH 内の Subfinder バイナリ Homebrew: brew install subfinder、または Go: go install...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE スキャナー Next.jsアプリケーション（React Server Components使用）における深刻なリモートコード実行（RCE）の脆弱性 CVE-2025-55182 を検出・悪用するための包括的ツールキットです。 このリポジトリには、統合Bashスキャナー（シングルモード＆マスモード）、Python/Go実装、およびバグ報奨金偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — シングルターゲットおよびマススキャン用のオールインワンBashスクリプト...

react2shell_detector

React2Shell Detector React Server Components RSC の脆弱性 — React2Shell 系の動作 CVE-2025-55182 を含む — を発見するためのヒューリスティックスキャナー 概要 react2shelldetector.py は、React Server Components RSC のデシリアライゼーション脆弱性 — React 19 および特定の Next.js サーバー設定に影響する React2Shell クラスの問題を含む — に晒されている可能性のあるシステムを検出するために設計された、安全で非侵襲的な...