125 matches found
cve-2025-55182-scanner
CVE-2025-55182 / CVE-2025-66478 취약점 스캐너 React Server Components Flight 프로토콜 원격 코드 실행 탐지 도구 요약 이 스캐너는 React Server ComponentsRSC "Flight" 프로토콜의 심각한 무인증 원격 코드 실행 취약점인 CVE-2025-55182React 및 CVE-2025-66478Next.js에 잠재적으로 취약한 시스템을 식별합니다. 주요 위험 요소: CVSS 10.0 - 최대 심각도 무인증 - 로그인 불필요 원격 - 네트워크를 통해 악용 가능 기본...
cve-2025-55182-poc
CVE-2025-55182 React2Shell - 학술적 개념 증명 ⚠️ 고지: 교육 목적으로만 사용 이 저장소는 심각한 취약점CVSS 10.0에 대한 실제 익스플로잇 코드를 포함하고 있습니다. 이 코드는 학술 연구, 보안 분석 및 교육 목적으로만 엄격히 사용됩니다. 본인이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에는 이 코드를 사용하지 마십시오. 저자는 어떠한 오용에도 책임을 지지 않습니다. 📄 개요 이 프로젝트는 React Server Components RSC 아키텍처에 존재하는 원격 코드 실행RCE 취약점...
CVE-2025-55182
React Server Components와 Flight 프로토콜 이해하기 React Server Components는 React 19에서 소개된 기능으로, 클라이언트 브라우저 대신 서버에서 컴포넌트를 렌더링할 수 있게 해줍니다. 서버는 복잡한 계산 작업을 처리하면서 렌더링된 결과만 클라이언트로 전송할 수 있습니다. RSC에서 서버와 클라이언트 간 통신은 React Flight 프로토콜을 기반으로 합니다. 이 프로토콜은 서버와 클라이언트 간에 전송되는 데이터의 직렬화 및 역직렬화 과정을 처리합니다. 클라이언트가 서버 측...
FiberBreak
FiberBreak Exploitation framework for CVE-2025-55182 React2Shell - Critical RCE vulnerability in React Server Components. Overview CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL Type : Remote Code Execution RCE Affected : React 19.0.0-rc.0 to 19.0.0, Next.js 15.0.0 to 15.0.3 Discovery : Lachlan Miller...
React2Shell-Kingdom
React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...
React2Shell
React2Shell CVE-2025-55182 개요 이 저장소는 CVE-2025-55182 React2Shell 취약점에 대한 연구입니다. 저장소는 stand와 exploit 두 가지 주요 부분으로 구성됩니다. 참고 자료 이 보안 결함에 대한 정보: NIST HackerOne 기사 Vercel의 요약 WIZ의 기사 저자 웹페이지 원본 PoC 근본 원인 이 취약점은 기본적으로 사용자 입력 검증 부재입니다. 하지만 그렇게 간단하지는 않습니다 = React 클라이언트 부분과 React 서버 부분은 React Flight...
secure-by-default-rce-demo
Node.js RCE 완화: DevOps, 최후의 방어선 이 프로젝트는 Next.js 애플리케이션특히 Server Actions의 심각한 원격 코드 실행RCE 취약점과 코드 취약점이 남아 있더라도 인프라 강화 가 어떻게 공격을 효과적으로 무력화하는지 보여줍니다. 표준 "안전하지 않은" 배포와 Distroless 이미지 및 읽기 전용 파일 시스템 을 사용한 강화된 "안전한" 배포를 대조합니다. 🛡️ 개념: "심층 방어" 소프트웨어 취약점은 피할 수 없습니다. 코드가 실패할 때, 인프라는 공격자가 발판을 넓히는 것을 막아야 합니다...
cve-2025-55182-react2shell_reproduction
CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...
CVE-2025-55182-POC
CVE-2025-55182 POC & Detection React Server Components RSC Unsafe Deserialization 취약점 익스플로잇 및 탐지 도구 모음 취약점 정보 CVE-ID : CVE-2025-55182 영향 버전 : React 19.x, Next.js 15.x/16.x App Router 사용 시 공격 벡터 : RSC Flight 프로토콜 역직렬화 시 프로토타입 오염을 통한 RCE 위험도 : Critical CVSS 10.0 📦 구성 요소 1. 취약한 환경 Docker...
POC-CVE-2025-55182
CVE-2025-55182 - React RSC RCE React Server Components의 Flight 프로토콜 역직렬화 취약점에 대한 PoC입니다. 이게 뭐야? Next.js 14+와 React 19는 클라이언트와 서버 간 통신을 위해 독점"Flight" 프로토콜을 사용합니다. 문제는 서버가 검증 없이 아무 모듈이나 로드한다는 것입니다. 그래서 childprocess를 실행하게 만들 수 있고, boom, RCE입니다. 사용법 python CVE-2025-55182.py -t -p --cmd "id" 영향을 받는 버전...
CVE-2025-55182
CVE-2025-55182: React2Shell - Next.js 원격 코드 실행 툴킷 !WARNING 이 도구는 공인된 테스트 및 교육 목적으로만 제공됩니다. 승인되지 않은 네트워크 접근과 데이터 유출은 불법입니다. 사용자는 이 도구를 어떤 네트워크에서 사용하기 전에 적절한 승인을 받았는지 확인할 책임이 있습니다. 개요 이 저장소는 React2Shell 이라고도 알려진 CVE-2025-55182를 통해 검증, 익스플로잇 및 대화형 셸 확보를 수행하는 간단한 툴킷을 포함합니다. 이는 React Server...
cve-reproduction-reports
React2Shell CVE-2025-55182 Vulnerability Reproducing Report...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — Next.js Flight Deserialization RCE Remote...
Exploit for Deserialization of Untrusted Data in Facebook React
Tìm hiểu về React Server Components và giao thức Flight REac...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | Pre-Auth...
Exploit for Deserialization of Untrusted Data in Facebook React
Mô phỏng khai thác React2Shell CVE-2025-55182 Lưu ý: -...
Exploit for Deserialization of Untrusted Data in Facebook React
React2Shell CVE-2025-55182 Next.js: CVE-2025-66478Unauthenti...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React Server Components Pre-Auth RCE "React2...