CVE-2025-55182-Scanner

CVE-2025-55182 ハイブリッドセキュリティスキャナ CVE-2025-55182 向けに設計された、静的解析と動的エクスプロイト機能を橋渡しするプロフェッショナルなハイブリッドセキュリティスキャナです。このツールは、開発者（シフトレフトセキュリティ）とセキュリティ専門家（本番環境テスト）の両方に役立ちます。 特徴 静的解析 : package.json とソースコードをスキャンし、脆弱な Next.js/Waku バージョンや危険な RSC パターンを検出します。 動的検証 : 有害なペイロードを実行せずに、稼働中のエンドポイントの RSC 脆弱性露出を安全にテストします。...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 再現ガイド 免責事項 ⚠️ このツールはセキュリティ研究および教育目的のみに使用してください。不正な目的での使用は禁止されています。 ⚠️ 脆弱性の概要 CVE-2025-55182 は、Next.js フレームワークにおける深刻なリモートコード実行 RCE 脆弱性です。この脆弱性は、Next.js が React Server Components RSC リクエストを処理する際に安全でない逆シリアル化の問題が原因で発生します。攻撃者は悪意のある HTTP リクエストを構築することで、認証なしにサーバー上で任意のコードを実行できます。...

CVE-2025-55182

CVE-2025-55182 React2Shell エクスプロイトキット 🎯 完全動作するエクスプロイトデモ このプロジェクトは、CVE-2025-55182 React2Shell の完全に機能する デモを提供します。これは、React Server Components と Next.js における重大なリモートコード実行 RCE 脆弱性です。 ステータス: ✅ 動作確認済み - 脆弱なサーバー上で実際のコマンド実行を実現 🚀 含まれるもの 動作するエクスプロイトバイナリ 言語: Go 1.25.5 バイナリ: CVE-2025-55182 7.8MB コンパイル済み実行ファイル...

CVE-2025-55182

CVE-2025-55182 — React2Shell プリオーセンテーション（事前認証）によるリモートコード実行 React Server Components RSC、Next.js、および関連フレームワークにおいて。 概要 CVE-2025-55182（別名 React2Shell ）は、React Server Components RSC エコシステムに影響を与える深刻な事前認証 RCE 脆弱性です。認証されていない攻撃者は、単一の巧妙に細工された HTTP POST リクエストで脆弱なサーバーを完全に侵害できます。 技術的分析 根本原因 React Server...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT 서버 컴포넌트 RCE 개요 CVE-2025-55182에 대한 익스플로잇 PoC입니다. React Server Components의 안전하지 않은 버전과 입력 검증 함수 취약점을 대상으로 합니다. 기술 메커니즘 벡터 : hydration 중 $1:proto :then을 통한 프로토타입 오염. 페이로드 : process.mainModule.require'childprocess'를 통한 RCE. 유출 : X-Action-Redirect 헤더를 통한 데이터 누출. 요구 사항 python3...

cve-2025-55182-poc

基本情報 CVE-2025-55182 は、2025 年に最も広範囲に影響を与えた Web フレームワークの脆弱性の 1 つです。React Server Components（RSC）は現代の Next.js アプリケーションの主流アーキテクチャとなっており、create-next-app で作成された多数の標準プロジェクトが影響範囲内にあり、カスタムコードは一切不要 で悪用可能です。 項目| 内容 ---|--- CVE 番号| CVE-2025-55182 別名| React2Shell 脆弱性の種類| 認証不要のリモートコード実行（Unauthenticated...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 보안 테스트 도구 Next.js 애플리케이션을 위한 전문 보안 평가 유틸리티 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용하도록 제작되었습니다. ✅ 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서만 사용하세요 ✅ 적절한 범위가 설정된 버그 바운티 프로그램에 사용하세요 ✅ 보안 연구원 및 침투 테스터를 위한 도구입니다 ❌ 권한 없이 시스템을 대상으로 절대 사용하지 마세요 ❌ 악의적이거나 불법적인 활동에 사용하지 마세요 이 소프트웨어를 사용함으로써 귀하는 모든 관련 법률 및 규정을...

CVE-2025-55182

CVE-2025-55182 — React2Shell 목차 소개 환경 사용 방법 소개 CVE-2025-55182"React2Shell"는 React Server Components의 Flight 프로토콜 역직렬화기에 존재하는 CVSS 10.0의 인증 불필요 RCE 취약점입니다. 취약점 개요 React의 Flight 프로토콜 클라이언트 내의 reviveModel 함수가 객체 키를 hasOwnProperty로 검증하지 않기 때문에, 공격자는 proto → constructor → Function constructor의 프로토타입 체...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC 本プロジェクトは CVE-2025-55182 - React Server Components RSC RCE Proof of Concept であり、特定の条件下で vm.runInThisContext と 悪意のある ACTION payload を介してリモートコード実行をトリガーできることを示しています。 Python 側：悪意のある ACTION payload を自動送信し、レスポンスを解析 ⚠ 脆弱性の概要（CVE-2025-55182） React Server...

CVE-2025-55184_Testing

CVE-2025-55184Testing CVE-2025-55184をテストするためのPythonスクリプト CVE-2025-55184 – React Server Components DoSスキャナー CVE-2025-55184 （React Server Components（RSC）に影響を与えるサービス拒否（DoS）脆弱性）を検出するために設計された、安全なセキュリティ検証スクリプト です。 このツールは、内部セキュリティテストおよび管理された評価にのみ使用することを目的としています。...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE エクスプロイト CVE-2025-55182を悪用して、プロトタイプ汚染を介したリモートコード実行を行います。 著者: Severian N.K. 説明 このツールは、React Server Componentsを使用するNext.jsアプリケーションのプロトタイプ汚染の脆弱性を悪用し、リモートコード実行（RCE）に至ります。直接的なコマンド実行とリバースシェルの両方をサポートします。 インストール このプロジェクトはPython仮想環境を使用して依存関係を管理します。まず、Python...

CVE-2025-55182

CVE-2025-55182 React Server Components 원격 코드 실행 취약점CVE-2025-55182 및 Next.js 원격 코드 실행 취약점CVE-2025-66478입니다. 이 취약점은 주로 react-server-dom-webpack의 Server Actions 기능에 영향을 미칩니다. 클라이언트가 제출한 양식을 파싱할 때 보안 검증이 부족하여, 공격자는 악성 양식 요청을 구성하여 Node.js 내장 모듈을 직접 호출하고 서버에서 임의의 시스템 명령을 실행하고 임의의 파일을 읽고 쓸 수 있으며, 심지어 서비...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージを含む）には、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP リクエストからペイロードを安全でない方法でデシリアライズします。...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182（「React2Shell」）— RSC Server Actions 逆シリアライゼーション RCE PoC CVE-2025-55182 の概念実証エクスプロイト。一般に 「React2Shell」 と呼ばれる、React Server Components の Server Actions 逆シリアライゼーション（react-server-dom-webpack / -parcel / -turbopack）における サーバーサイドプロトタイプ汚染の脆弱性です。Next.js では CVE-2025-66478...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — セキュリティ分析 概要 このプロジェクトは、2025年12月に公開された重大なリモートコード実行（RCE）脆弱性であるCVE-2025-55182の技術的分析です。 この脆弱性はReact Server Componentsに影響を与え、攻撃者が特別に細工されたHTTPリクエストを介して任意のコードを実行することを可能にします。 ビデオプレゼンテーション YouTube（限定公開）: https://youtu.be/BEdAT175IU 技術的詳細 脆弱性の種類: リモートコード実行（RCE） CVE: CVE-2025-551...

cve-2025-55182-poc

CVE-2025-55182 React2Shell 脆弱性解析ラボ このリポジトリは、React 19.x および Next.js 15.x に影響を与える React Server Components RSC の重大なリモートコード実行 RCE 脆弱性 CVE-2025-55182 を解析および再現するための完全な環境を提供します。 ⚠️ 警告: このプロジェクトは意図的に脆弱なコードを含んでいます。公開サーバーや本番環境にデプロイしないでください。 🔍 脆弱性概要 CVE ID: CVE-2025-55182 Alias: React2Shell CVSS Score: 10.0...

cve-2025-55182-analysis

CVE-2025-55182 — React Server Components RCE 분석 웹 애플리케이션 취약점 분석 · M2 Cybersecurity · 2025 저자: Niane Mohamed · LinkedIn React Server Components의 심각한CVSS 10.0 안전하지 않은 역직렬화 취약점에 대한 종단간 공격 체인으로, 정찰부터 인증되지 않은 원격 코드 실행, 완전한 수정 로드맵까지 다룹니다. ⚠️ 윤리적 고지 이 연구는 CVE를 시연하기 위해 구축된 의도적으로 취약한 실습 애플리케이션 을 대상으로 합니다...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — 高度なReact Server Components RCEエクスプロイト＆評価フレームワーク 📑 目次 法的免責事項および倫理的通知 概要 主な機能 クイックスタートガイド アーキテクチャと機能の詳細 設定リファレンス 自動テストスイート 修復と緩和策 コントリビューションとコミュニティ 参考文献 ライセンスと作者 ⚠️ 法的免責事項および倫理的通知 本ツールは、教育および許可されたセキュリティテストの目的にのみ使用されるよう設計されています。...

CVE-2025-55182

CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...

react2shell-CVE-2025-55182

React2Shell エクスプロイト CVE-2025-55182 Next.js React Server Components のRCE脆弱性を狙ったPythonエクスプロイト。HTTP/HTTPS対応。 🚀 Quick Start Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 Usage HTTP python3...