CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it React2Shellの重大な脆弱性（CVE-2025-55182 / CVE-2025-66478）を許可されたローカルテスト環境のみで 実証するための概念実証ツール。 ⚠️ 重要警告：活発な悪用 法的使用のみ : 自分が所有する、または明示的な書面による許可を得たシステムに対してのみ使用してください。 即時パッチ適用必須 : 脆弱な場合は、直ちにアップデートしてください。パッチ適用が唯一の決定的な対策です。 無保証 : このツールは教育目的および許可されたセキュリティ評価目的のみを対象としています。 ...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC 反序列化 RCE 扫描器 此工具用于检测目标是否受 CVE‑2025‑55182 影响，该漏洞是一个由 Next.js 内部不安全处理 RSC（React 服务端组件）模型载荷导致的远程代码执行漏洞。 该漏洞利用链为：原型污染 → 反序列化滥用 → 服务端 JavaScript 执行 。 免责声明： 仅在您合法拥有或已获得明确授权的系统上使用。未经授权的测试属于犯罪行为。 🔥 漏洞工作原理 Next.js 内部通过 multipart/form-data 处理特殊的“模型”对象。 如果攻击者注入恶意结构（例如伪造的...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE 漏洞利用工具 English | 漏洞原理分析 !CAUTION ⚠️ 免责声明 - 使用前必读 本工具仅供以下用途使用： 安全研究人员进行漏洞验证 获得明确授权的渗透测试 教育和学习目的 未经授权访问计算机系统是违法行为！ 使用本工具即表示您同意： 1. 在测试任何系统之前已获得适当授权 2. 不会将本工具用于恶意目的 3. 您对自己的行为及其后果承担全部责任 作者对本工具的滥用不承担任何法律责任。 Next.js 服务端原型污染导致的远程代码执行漏洞利用工具。 漏洞概述 CVE-2025-55182 是一个影响 Next.js...

CVE-2025-55182

CVE-2025-55182 RCE 自用检查工具，用于检查CVE-2025-55182漏洞 漏洞原理 React Server Components 在解码发送至服务器函数端点的 payload 时，存在路径解析缺陷。其通过冒号分隔对象属性实现嵌套取值（如$1🅰️b对应"a":"b":"foo".a.b），但未对属性存在性做校验。当传入$1🅰️a时，会触发.a.a的无效取值，导致服务端 500 错误；而攻击者可通过构造特殊 payload，利用原型链污染和代码注入，实现 RCE。 目录说明 exp.py 漏洞利用代码（一键getshell） cve-2025-55182-check.sh...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 PoC nuclei -target url -t CVE-2025-55182.yaml nuclei-templateから改造 核心コード： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 漏洞利用脚本 🔥 简介 此仓库包含一个针对 React2Shell 漏洞（CVE-2025–55182）的利用脚本，该漏洞针对一种特定的 Node.js 原型污染 ，可导致远程代码执行（RCE） 。 该脚本专门设计用于通过向易受攻击的应用程序注入恶意载荷来建立 Netcat 反向 Shell 连接。 ⚠️ 免责声明 此工具仅供教育和研究目的 使用。 ⚙️ 前置条件 Python 3.x requests 库 安装 你可以使用 pip 安装所需的 Python 依赖项： root@kitploit: pip install...

CVE-2018-16492

Node.js向けextend node-extendは、jQueryの古典的なextendメソッドを移植したものです。期待通りの動作をします。シンプルで、実績のある方法です。 注意点: Node.js 4以降では、Object.assignが同じ機能をネイティブで提供しています（ただし、「ディープコピー」オプションはありません）。Node.jsにおけるECMAScript 2015 ES6を参照してください。...

PT-2026-90838

joi before versions 17.13.8 and 18.2.9 contains a prototype pollution vulnerability in the messages compilation function that accepts proto as an error code. Attackers can supply proto keys in custom messages to replace the returned object's prototype, breaking downstream code relying on...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC 本仓库包含用于复现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC 代码. 它包括一个存在漏洞的 Next.js 应用程序和一个用于测试该漏洞的 Node.js 漏洞利用脚本. 中文 · English 什么是 CVE-2025-66478? 这是一个发生在 Next.js Server Actions 处理过程中的 远程代码执行 RCE 漏洞. 关键要点: 根本原因 : RSC React 服务器组件 Flight 协议中的不安全反序列化. 攻击向量 : 通过 proto 属性进行原型链污染. 漏洞摘要...

CVE-2025-55182

CVE-2025-55182 Next.js プロトタイプ汚染 CVE-2025-55182 は、nextjs における重大なプロトタイプ汚染の脆弱性であり、フレームワークのリクエスト処理機構における不適切な入力サニタイズを介して RCE を許容します。これは、nextjs が JSON オブジェクトを無知な初心者のように信頼しているために発生します。 POC root@kitploit: 1 リクエスト解析におけるプロトタイプ汚染: nextjs はプロトタイプチェーンを汚染可能なオブジェクトを不適切にサニタイズします。 2 安全でないデシリアライゼーション: フレームワークは JSO...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE 概念実証 POC これは教育およびセキュリティ研究目的のみのPOCです。この脆弱性は該当パッケージの最新版で修正されています。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。お客様に対して取られた法的措置について、私は一切責任を負いません。 ペイロードの構造 このエクスプロイトは、JavaScriptのプロトタイプチェーンを悪用する特別に細工されたJSONオブジェクトを作成します。 root@kitploit: "then":...

CVE-2021-44906

CVE-2021-44906 原出处：https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip 运行 root@kitploit: npm run hack 然后你会看到任意函数的 done 属性被改为 true。 命令行 node index.js --.concat.constructor.prototype.done true 的解释： -- 是命令行参数中常用的连字符标记。 是 minimist...

CVE-2020-7699_reproduce

CVE-2020-7699 再現 Node.js RCE脆弱性CVE-2020-7699の再現、私のラボ作業 セットアップ Node.js バージョン: v14.16.1、Node.js のバージョンが14であることを確認してください（他のバージョンでも動作する可能性はありますが、テストはしていません）。 Python バージョン: 3.9.5、Python は HTTP 攻撃リクエストの送信にのみ使用しており、特定のバージョンは必要ありません。 リポジトリを clone し、npm i で依存関係をインストールするだけです。さらに2つのコマンドを用意しています。 npm run...

CVE-2020-8158

CVE-2020-8158：TypeORM 原型污染漏洞 概述 这是一个概念验证（PoC），演示了 CVE-2020-8158，即 TypeORM 0.2.25 以下版本中存在的一个严重原型污染漏洞。 漏洞详情 CVE ID ：CVE-2020-8158 CVSS 评分 ：9.8（严重） 受影响软件包 ：TypeORM = 0.2.25） package.json - 依赖项 设置说明 有关详细的设置和漏洞利用说明，请参阅 SETUP.md。 缓解措施 将 TypeORM 升级到 0.2.25 或更高版本 验证并清理所有用户输入 使用输入验证库来阻止原型污染尝试 考虑对关键对象使用...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 漏洞复现环境 这是一个用于复现 React2Shell CVE-2025-55182 和 Next.js RSC RCE CVE-2025-66478 漏洞的最小 MVP。 ⚠️ 警告 此项目仅用于安全研究和教育目的。请勿在生产环境或未授权的系统上使用。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个严重漏洞，影响： React : 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js : ≥14.3.0-canary.77, ≥15, ≥16...

CVE-2024-23339

CVE-2024-23339 脆弱性の概要 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 ProtoType Pollution in node.js package rebobプロジェクトの一環として 脆弱性の説明 GitHubアドバイザリ hoolock...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC CVE-2025-55182（CVSS 10.0）关键未认证远程代码执行漏洞的概念验证利用程序，影响 React Server Components。 致谢 发现者：Lachlan Davidson - 于2025年11月29日向 Meta/React 团队披露。 漏洞概述 该漏洞存在于 React Flight 协议的反序列化逻辑中。通过 HTTP POST 发送恶意负载，攻击者能够实现原型污染，进而导致在服务器上执行任意代码。 受影响版本 软件包| 受影响版本 ---|---...

FiberBreak

FiberBreak 针对 CVE-2025-55182（React2Shell）的利用框架 —— React Server Components 中的严重 RCE 漏洞。 概述 CVE ：CVE-2025-55182 CVSS ：10.0（严重） 类型 ：远程代码执行 RCE 影响范围 ：React 19.0.0-rc.0 至 19.0.0，Next.js 15.0.0 至 15.0.3 发现者 ：Lachlan Miller SonarSource 公开 PoC ：maple3142 安装 root@kitploit: 克隆仓库 git clone...

Suricata-Rule-for-Detecting-CVE-2025-55182

针对 CVE‑2025‑55182 的 Suricata 检测规则 Next.js Action 投毒 → Node.js execSync RCE 📌 描述 本文档说明 Suricata 规则 SID 900304 如何检测对 CVE‑2025‑55182 的利用尝试。CVE‑2025‑55182 是 Next.js 中的一个严重漏洞，可实现 Action 投毒 ，进而导致任意 Node.js RCE ，具体途径包括： 原型污染 覆盖内部 React prefix 序列化器 在 Next.js 服务器运行时中注入并执行 JavaScript 通过以下方式执行操作系统命令：...

CVE-2023-45827

CVE-2023-45827 脆弱性の概要 CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 node.jsパッケージにおけるProtoType Pollution rebobプロジェクトの一環 脆弱性の説明 GitHubアドバイザリ これは、dot-diverにおけるPrototype PollutionPPの脆弱性です。RCEにつながる可能性があります。 脆弱なコード root@kitploit: //https://github.com/clickbar/dot-diver/tree/main/src/index.ts:277...