react2shell_analyzer

React2Shell Analyzer Next.jsサーバーとブラウザ/PoC間のNext.js Server Actionsトラフィックを検査するための強力なHTTPプロキシアナライザ。 GitHub リポジトリ https://github.com/Benrich127N/react2shellanalyzer.git 機能 🔍 ヘッダー検査 : すべてのリクエストおよびレスポンスヘッダーを記録 📦 マルチパート分析 : マルチパートフォームセクションを解析して表示 ⚠️ パターン検出 : 疑わしいパターンを特定: React Flightトークン $@, $K:...

React2Shell

⚛️ React2Shell CVE-2025-55182 Next.js Server Actions（CVE-2025-55182）向け高度エクスプロイトツールキット。 React2Shell は、React2Shell の脆弱性を悪用するために設計された、強力な対話型シェルラッパーです。単純な RCE を超え、コマンド履歴、ファイル転送機能、自動化された権限昇格戦略を提供します。 🚀 特徴 単一ファイル実行可能 : エクスプロイトロジックとシェルインターフェースを1つのスクリプトに統合。外部依存関係ゼロ。 対話型シェル : コマンド履歴を備えた完全な擬似ターミナル体験。 自動ルート昇...

react-cve-2025-55182

CVE-2025-55182: React/Next.js テスト プロジェクトステータス: 実験的 / 概念実証 このリポジトリは、CVE-2025-55182 を分析するための管理された研究環境および概念実証 PoC フレームワークとして機能します。Next.js Server Actions のコンテキストにおける プロトタイプ汚染 の脆弱性を実証しており、特に安全でない再帰的なマージ操作を標的としています。 概要 中核となる脆弱性は、Next.js Server Action syncConfiguration 内に実装されたカスタムの deepMerge...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCEエクスプロイト v2.0 CVE-2025-55182 および CVE-2025-66478 の脆弱性をReact Server Components RSC および Next.js Server Actions でテストするための包括的なセキュリティ調査ツール。 脆弱性概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-55182, CVE-2025-66478 CVSSスコア| 10.0 CRITICAL 影響を受けるバージョン| React 19.2.0, Next.js...

CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner は、脆弱な Next.js Server Action エンドポイントを検出するための高性能ツールです。 マルチスレッドスキャン、信頼度ベースの検出、複数のレスポンス指標を使用して、潜在的なリモートコード実行 RCE の脆弱性を識別します。 機能 高速な並行スキャン 信頼度ベースの脆弱性スコアリング WAFバイパスペイロード生成 ヘッダー＆レスポンスパターン解析 リアルタイム進捗追跡 脆弱性対象の自動保存 動作の仕組み スキャナーは以下の手順を実行します： 1. ファイルからターゲットURLを読み込む 2. 特別に作成したペイロードを生成する...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 武器化エクスプロイトフレームワーク ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║ ██║██████╔╝███████╗██║...

RscScan-cve-2025-55182

RscScan - Next.js Server Actions 脆弱性スキャナー Next.js Server Actions RCE のためのプロフェッショナルなクロスプラットフォーム脆弱性スキャナー 機能 • インストール • 使い方 • デモ動画 • スクリーンショット 🇺🇸 英語 • 🇮🇷 ペルシア語 • 🇨🇳 中国語 • 🇷🇺 ロシア語 • 🇩🇪 ドイツ語 ⚠️ 法的免責事項 このツールは教育目的および許可されたセキュリティテストの目的のみに使用してください。 ❌ 所有していない、または明示的な書面による許可を得ていないシステムに対してこのツールを使用しないでください。 ❌...

react2shell

React2Shell CLIツール + Nucleiテンプレート – React Server ComponentsとNext.js Server Actionsにおける2つの重大なRCE脆弱性を検出するためのものです。 このスキャナーは、公開されたreact2shell脆弱性に基づいて書き直されました。 脆弱性の概要 CVE-2025-55182 – React Server ComponentsのデシリアライズRCE React Flightのデシリアライズ処理における欠陥により、ユーザーが制御する参照がサーバー関数に解決され、リモートコード実行に至ります。...

react2shell-poc

React2Shell PoC CVE-2025-55182 Skrip Proof of Concept PoC...

GHSA-955P-X3MX-JCVP Next.js: Unauthenticated disclosure of internal Server Function endpoints

Impact In Next.js applications using App Router, Server Actions use server or use cache endpoints can be disclosed bypassing any authentication on the pages where these endpoints are usually used. Server Action IDs can be disclosed to unauthenticated users via publicly served client artifacts for...

CVE-2026-47129: Missing Authorization

NextCRM is open-source customer relationship management CRM software. Versions prior to 0.12.0 have a Broken Access Control BAC vulnerability in the activateUser and deactivateUser Next.js Server Actions of NextCRM. The application fails to verify if the requesting user holds the admin role...

CVE-2026-34072: Improper Authentication

CrnMaster cronmaster is a Cronjob management UI with human readable syntax, live logging and log history for cronjobs. Prior to version 2.2.0, an authentication bypass in middleware allows unauthenticated requests with an invalid session cookie to be treated as authenticated when the middleware’s...

Exploit for Deserialization of Untrusted Data in Facebook React

React2Shell Scanner A comprehensive vulnera...

GHSA-7M27-7GHC-44W9 Next.js Allows a Denial of Service (DoS) with Server Actions

Impact A Denial of Service DoS attack allows attackers to construct requests that leaves requests to Server Actions hanging until the hosting provider cancels the function execution. Note: Next.js server is idle during that time and only keeps the connection open. CPU and memory footprint are low...