CVE-2025-55182

React Server ComponentsとFlightプロトコルについて React Server ComponentsはReact 19で導入された機能で、コンポーネントをクライアント側のブラウザではなくサーバー上でレンダリングできるようにします。サーバーは複雑な計算タスクを処理しながら、レンダリング済みの結果のみをクライアントに送信できます。 RSCにおけるサーバーとクライアント間の通信は、React...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 非同期RCEスキャナー プロトタイプ汚染 → React Server Actions を介したリモートコード実行 非同期・バージョン優先・出力ベースのカナリア検出 - 盲目的な推測は不要 !WARNING 認可されたセキュリティ研究およびペネトレーションテスト専用です。 明示的な書面による許可なくシステムをスキャンすることは違法です。 本ツールの誤用による責任は作者にはありません。 目次 脆弱性の概要 影響を受けるバージョン 検出の仕組み インストール 使用方法 オプションリファレンス...

fix-react2shell-next

fix-react2shell-next 一条命令修复 Next.js / React RSC 应用中的 CVE-2025-66478 （React 2 Shell RCE）漏洞。 root@kitploit: npx fix-react2shell-next 按照官方公告进行确定性的版本升级。 功能简介 1. 递归扫描 所有 package.json 文件（支持 monorepo） 2. 检查 以下包是否存在易受攻击的版本： next react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack ...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE [email protected] における重大なリモートコード実行脆弱性を示す最小限の概念実証です。 CVE-2025-55182 とは？ React Server Components における事前認証 RCE 脆弱性であり、脆弱な react-server-dom-webpack パッケージ（バージョン 19.0.0 ～ 19.2.0）を使用しているサーバ上で攻撃者が任意のコードを実行できるようにします。 CVSS スコア: 10 Critical 影響を受けるパッケージ...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 検出ツール インフラストラクチャ内の脆弱なReact Server Componentsを発見するための検出ツール。 クイックスタート root@kitploit: 依存関係のインストール pip3 install requests バージョン検出（パッシブ、本番環境でも安全） python3 checker.py -u https://your-app.com 脆弱なもの React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components における認証前のリモートコード実行 RCE。 CVE の概要 React Server Components パッケージ react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含むバージョン 19.0.0、19.1.0、19.1.1、19.2.0 に、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 の Proof-of-Concept – React Server Components における深刻な未認証 RCE です。 ⚠️ 免責事項 このドキュメントは、教育、防御、および許可されたセキュリティ研究目的のためにのみ提供されます。 明示的な書面による許可なしにシステムやアプリケーションを悪用しようとしないでください。 著者はこの情報の誤用に対する責任を負いません。 📌 概要 CVE ID: CVE-2025-55182 重要度: Critical 脆弱性タイプ: 事前認証リモートコード実行 RCE 根本原因:...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE エクスプロイト Python CLI エクスプロイト for CVE-2025-55182。これは、react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性です。 ベース: ejpir/CVE-2025-55182-poc クイックスタート Docker テスト root@kitploit: Unpack src.zip zip -r src.zip src Build and run vulnerable containe...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 脆弱性について React2Shell は、以下のアプリケーションに影響を与える緊急度の高いリモートコード実行（RCE）脆弱性です： 対象| 脆弱性のあるバージョン ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺...

CVE-2025-55182

CVE-2025-55182 このリポジトリは、CVE-2025-55182 の PoC 再現コードです。これは React Server Components RSC における深刻なセキュリティ脆弱性で、認証なしで任意のコード実行を可能にします。 説明 この脆弱性は、React Server Components がクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule...

-CVE-2025-55182

🔍 GitHub CVE Scanner - 使用ガイド GitHub リポジトリをスキャンして、React および Next.js プロジェクトの既知の脆弱性を検出するスクリプトです。 📋 検出される脆弱性 スキャナーは以下の CVE をチェックします: CVE-2025-55182 : React Server Components の脆弱性 影響を受けるバージョン: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修正済みバージョン: 19.0.1, 19.1.2, 19.2.1 チェック対象パッケージ: react, react-dom,...

CVE-2025-55182

CVE-2025-55182 脆弱なアプリケーション ビルドして実行: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC（https://github.com/msanft/CVE-2025-55182 より）: root@kitploit: node poc.js unbundled での実験:...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: 脆弱な Next.js プロジェクト（React RSC ランディングページ） これは、Next.js 15.0.0 + React 19.0.0 製の多ページコーポレートランディングページのサンプルリポジトリです。サイトは t1.ru のような構成を模しています。ホーム、プロダクト、事例、メディア、会社概要、お問い合わせです。React Server Components RSC、Tailwind CSS、アニメーション用の Framer Motion、アイコン用の lucide-react、バッジ用の...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 向けの改良・拡張版エクスプロイトです。React Server バージョン 19.0、19.1.0、19.1.1、19.2.0 における事前認証リモートコード実行（RCE）です。 この脆弱性は以下に影響します： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack パッチ チャンク参照を使ってプロトタイププロパティを取得する問題は、次のチェックで修正されています： root@kitploit: @@...

POC-CVE-2025-55182

NoMoreBreach アドバイザリ: React2Shell CVE-2025-55182 深刻度: 重大 CVSS 10.0 脆弱性タイプ: デシリアライゼーションによるリモートコード実行 RCE ステータス: パッチ適用済み 2025年12月3日 アドバイザリソース: NoMoreBreach.com 概要 NoMoreBreach の研究チームは、React Server Components RSC における重大な 脆弱性を強調しています。正式には CVE-2025-55182 として追跡されているこの欠陥は、脆弱なバージョンの React/Next.js...

cve-2025-55182

CVE-2025-55182 - React Server Components RCEエクスプロイト react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性である CVE-2025-55182 に対する Python CLI エクスプロイトです。 参考: ejpir/CVE-2025-55182-poc 脆弱性のあるコンテナのビルドと実行 root@kitploit: docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README こんにちは。画面の向こう側でもすべてが素晴らしいことを願っています！😊✨ 説明 React Server Components のバージョン 19.0.0 、19.1.0 、19.1.1 、19.2.0 （react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含む）には、リモートコード実行の脆弱性があります。 この問題は、Server Function...

React2Shell-CVE-2025-55182

🎯 React2Shell（CVE-2025-55182）：React Server Componentsから完全なRCEへ 難易度：中級 → 上級 カテゴリ：Web Exploitation | Deserialization | RCE 🧩 タスク1：はじめに — React2Shellがなぜ重大な問題なのか CVE-2025-55182は、React2Shell というあだ名で知られ、防御側を即座に不安にさせる脆弱性のひとつです😬。2025年12月 に発見され、CVSSスコア10.0 を記録しています。これは、単なるエッジケースのバグではないことを既に示しています。...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

CVE-2025-55182-analysis

1. Panoramica della vulnerabilità Negli ultimi giorni, c'è stato un gran parlare di una vulnerabilità RCE di deserializzazione in React, con il CVSS ufficiale che ha raggiunto il massimo di 10.0, alla pari del Log4j di qualche anno fa. Immediatamente si sono diffuse voci che la definivano il...