react2shell-scanner

react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： root@kitploit: 使用 host + path...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

React2Shell-Toolbox

React2Shell Toolbox Electron + Vue 3 で構築されたセキュリティテストツールキットです。React Server Actions の脆弱性検出と悪用に特化しています。 中文文档 | English 概要 React2Shell Toolbox は、Next.js React Server Actions のプロトタイプ汚染脆弱性（CVE-2025-55182）向けに設計されたセキュリティテストツールです。POC 検証、仮想ターミナル操作、FOFA アセット検索、高度なルートハイジャック機能などを備えたユーザーフレンドリーな GUI を提供します。...

NextRce

NextRce - Next.js RSC エクスプロイトツール CVE-2025-55182 Next.js App Router 向けの高度な脆弱性スキャナー & エクスプロイター 開発者:Mitsec 🔥 新機能: WAFバイパスモード UTF-16LE childprocess や execSync などのキーワードを含む標準的なペイロードは、Webアプリケーションファイアウォール（WAF）によってブロックされることがよくあります。 NextRCSWaff.py は、特殊な UTF-16LE リトルエンディアン...

NextJS-RCE-Root-Takeover

🚨 Next.js 16.0.6 で RCE を取得し、次に python3 で privilege escalation を行う方法をご存知ですか？ 🚨 TryHackMe「Love at First Breach 2026」 競技（Advanced Track）の実際のラボ から教えます... 📄 完全レポートはこちら: 🔥 内部: CVE-2025-55182 → Shell PoC → Privilege Escalation → Root + Remediation ペンテスター: [email protected]...

react2shellVulnApp

React2Shell 脆弱性バンキングアプリケーションラボ CVE-2025-55182（React）および CVE-2025-66478（Next.js）を対象とした、意図的に脆弱性を含むバンキングアプリです。React2Shell を学び、検出し、安全に試すために設計されています。パッチ未適用の React 19.0.0 と Next.js 15.0.3 で動作します。 概要 Next.js App Router と Server Actions で構築された架空の SecureBank です。 デフォルト構成であり、独自の危険なコードはなく、意図的にパッチ未適用のままになっていま...

CVE-2025-55182

React2Shell: CVE-2025-55182 ウォークスルー 著者: Kavienan J 脆弱性を発見したのは: lachlan2k。この脆弱性を責任を持って React チームに開示しました。 この脆弱性の最新情報はこちら: react2shell.com 目次 1. はじめに 2. 背景 3. ReactFlightReplyServer.js を理解する 4. 最初のペイロードを作成する 5. 偽のチャンク 6. すべてはコントロール下に 7. エクスプロイト 8. 修正 はじめに CVE-2025-55182 の深刻度は 10.0/10.0...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 プロジェクト概要 CVE-2025-55182 は、Next.js のサーバーサイドコンポーネント（RSC）処理チェーンに存在する高リスク脆弱性です。攻撃者は特別な multipart/form-data リクエストと偽造された RSC 応答ブロックを構築することで、サーバー側で任意の JavaScript コードを実行させ、最終的に process.mainModule.require'childprocess' を介してリモートコマンド実行（RCE）を実現します。...

CVE-2025-55182-zoomeye

Zoomeye Next.js RCE スキャナ 作成者: im-ezboy Zoomeye検索を使用したNext.js RCE CVE-2025-55182 のスキャナです。Zoomeyeクエリでターゲットを見つけ、提供されたエクスプロイトペイロードでテストします。 特徴 デフォルトで2つのZoomeye dorkを使用します: http.header="Vary: RSC, Next-Router-State-Tree" vul.cve="CVE-2025-55182" 並列スキャン（デフォルト20スレッド）とリクエストタイムアウト制御。 脆弱なターゲットを...

ReactOOPS-WriteUp

ReactOOPS - HTB Web 挑战 Writeup 作者 ：TheStingR - Team ISP1337Hackers 挑战 ：ReactOOPS（Web） 平台 ：Hack The Box 难度 ：非常简单 - 已退役 解决日期 ：2025年12月13日 目录 1. 执行摘要 2. 挑战描述 3. 漏洞分析 4. 侦察与枚举 5. 利用步骤详解 6. Flag 提取 7. 技术深度剖析 8. 防御与缓解措施 9. 经验教训 执行摘要 ReactOOPS 是一个利用 CVE-2025-55182 / CVE-2025-66478 的 Web 挑战，该漏洞是 React...

react2shellpoc

このリポジトリには、特定のクラスのReact Server Component脆弱性が管理された合法的なトレーニング環境 内でどのように動作するかを示す概念実証（PoC）が含まれています。 マニュアル root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h,...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...

react2shell

React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...

React2Shell-Library

React2Shell 库 一份关于 CVE-2025-55182 （React 服务器组件中被称为 “React2Shell” 的关键远程代码执行漏洞）的精选资源列表。 目标： 为研究人员和安全工程师记录 React2Shell 漏洞的历史、机制和修复方案。 📚 库内容 核心情报 研究与分析 检测与防御 社区与讨论 利用 媒体与威胁情报 核心情报 官方文档和严重性评分。 NVD - CVE-2025-55182 详情 - 官方通用漏洞评分系统 CVSS 10.0 条目及受影响版本。 GitHub 安全公告 GHSA-fv66-9v8q-g76r - 详述了易受攻击的包：、 和 。...

react2shell-scanner

react2shell-scanner React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的詳細については、ブログ記事を参照してください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 仕組み...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

react2shell-scanner

react2shell-scanner React Server Components を使用する Next.js アプリケーションにおいて、CVE-2025-55182 および CVE-2025-66478 を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的な詳細については、弊社のブログ記事をご覧ください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 動作原理...

check-react-rce-cve-2025-55182

React RCE 脆弱性スキャナー CVE-2025-55182 React Server Components（RSC）を使用する React および Next.js プロジェクトにおける CVE-2025-55182 および CVE-2025-66478 の脆弱性を検出する総合セキュリティスキャンツールです。 🚨 概要 このツールは、リモートコード実行（RCE） 攻撃に対して脆弱な React、Next.js、および関連する RSC パッケージのバージョンをプロジェクトからスキャンします。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があります...