CVE-2025-55182-poc

CVE-2025-55182 - React Server Components プロトタイプチェーン脆弱性 このPOCは、実際の脆弱なコード [email protected] を用いて CVE-2025-55182 を実証します。 クイックスタート root@kitploit: 依存関係をインストール npm install 脆弱なサーバーを起動（ポート3002） npm start RCEエクスプロイトを実行 npm run exploit 期待される出力 root@kitploit: === CVE-2025-55182 - RCE via...

CVE-2025-55182

CVE-2025-55182 エクスプロイト React Server ComponentsのCVE-2025-55182における脆弱性を悪用し、アプリケーションにシェルを注入するシンプルなPythonスクリプトです。このスクリプトはNext.jsバージョン16.0.6でテストされています。 使用方法 リポジトリをクローン root@kitploit: git clone https://github.com/ahmedshamsddin/CVE-2025-55182 脆弱なアプリケーションを実行 root@kitploit: cd CVE-2025-55182/vulnerable-a...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE Exploit Toolkit React Server Components リモートコード実行脆弱性向け高度なエクスプロイトツールキット 認可されたペネトレーションテストおよびセキュリティ研究専用 特徴 • インストール • 使用方法 • Shodan連携 • 例 • 免責事項 📋 目次 概要 脆弱性の詳細 特徴 インストール クイックスタート 使用方法 基本エクスプロイト 利用可能なペイロード カスタムペイロード Shodan連携 自動スキャン 例 緩和策 影響を受けるバージョン 貢献 免責事項 ライセンス 🎯 概要 このツールキットは、React Server...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell React Server Components における重大な未認証リモートコード実行（RCE） 📖 概要 CVE-2025-55182（通称 React2Shell）は、React Server Components（RSC）および関連パッケージにおいて、2025年12月3日に公開された重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、特別に細工されたHTTPリクエストを送信し、サーバーがそれを不適切にデシリアライズすることで、脆弱なサーバー上で任意のコードを実行できるようになります。...

cve-2025-66478

CVE-2025-55182 このリポジトリは、React Server Components および Next.js に影響する最近の重大な RCE 脆弱性に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 !Warning この環境は意図的に脆弱であり、公開インターネットに公開したり、本番環境で使用したりしてはなりません。 これは何か このアプリは、次のことを行う非常に小さな Next.js プロジェクトです: 以下の脆弱なバージョン を固定しています: next: 16.0.6 react: 19.2.0 react-dom: 19.2.0 A...

cve-2025-55182-poc-test

CVE-2025-55182 デモンストレーションラボ Next.js / React RSC RCE このドキュメントは、Multipass Ubuntu VM 内で動作する脆弱性のある Next.js + React Server Components 環境に対する CVE-2025-55182 リモートコード実行 RCE を実証するための、完全で再現可能なセットアップを提供します。 エクスプロイトは VM の外部 から実行され、リモートでの悪用可能性を証明するとともに、異常な動作の検出に向けた環境を準備します。 ソース:...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

CVE-2025-55182 エクスプロイトツール Next.js React Server Components のリモートコード実行脆弱性 CVE-2025-55182 をテストするための包括的なセキュリティ研究ツールです。 概要 このツールキットは、React Server Components を使用する Next.js アプリケーションに影響を与える重大な RCE 脆弱性 CVE-2025-55182 に対する自動検出およびエクスプロイト機能を提供します。ツールキットは、以下の3つの統合コンポーネントで構成されています： NextApp.py - インテリジェントな...

React2Shell-Vulnerability-Verification-Script

React2Shell脆弱性検証スクリプト verifyreactvulnerability.py このスクリプトは何ですか？ これは、プロジェクトが重大なReact2Shell 脆弱性（別名CVE-2025-55182）の影響を受けているかどうかをすばやく判断するのに役立つ、シンプルでスタンドアロンのPythonスクリプトです。 これは2段階のチェックを実行します: 1. 依存関係チェック : package.jsonファイルを検査し、既知の脆弱性のあるReactおよびNext.jsのバージョンを確認します。 2. 包括的なコードベーススキャン（オプション） :...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 こんにちは！素晴らしい一日をお過ごしのことと思います！😊✨ これは何についてですか？ React Server Components のバージョン 19.0.0 、19.1.0 、19.1.1 、19.2.0 には深刻なセキュリティ問題があります。影響を受けるパッケージは react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack です。...

react-cve-2025-55182

fix-react2shell React Server Components および Next.js アプリケーションにおける重大な CVE-2025-55182 （React2Shell）脆弱性を検出・修正するための CLI ツールです。 脆弱性について CVE-2025-55182 は、以下に影響を与える重大（CVSS 10.0）な未認証リモートコード実行（RCE）の脆弱性です： React Server DOM パッケージ （バージョン 19.0.0、19.1.0、19.1.1、19.2.0） Next.js （バージョン 14.3.0-canary.77 から、パッチ未適用の...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 は、React Server Components RSC に影響を与える深刻な リモートコード実行 RCE の脆弱性です。 📌 概要 この脆弱性により、認証されていない攻撃者 が脆弱なサーバー上で任意のコードを実行できるようになります。 問題は、React Server Component Server Function エンドポイントにおける安全でないデシリアライゼーション に起因します。不適切なバリデーションにより、特別に細工されたリクエストが悪意のあるペイロードを実行することを許容します。...

cve-2025-55182-checker

CVE-2025-55182 チェッカー React Server DOM および Next.js パッケージの脆弱性バージョンを検出するポータブルな Bash スクリプトです。CVE-2025-55182 の影響を受けます。 特徴 プロジェクト内のすべての package.json ファイルを再帰的にスキャンします。 以下の脆弱性のあるバージョンを検出します: react-server-dom- 19.0.0, 19.1.0, 19.1.1, 19.2.0 next =15.0.4, =15.1.8, =15.2.5, =15.3.5, =15.4.7, =15.5.6, =16.0....

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 脆弱性チェック PoC Next.js アプリケーションにおける React Server Components RSC の脆弱性 CVE-2025-55182 を検出するための概念実証 Proof-of-concept スキャナーです。 使用方法 これは、Searchlight Cyber によるこのリリース https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/...

react-cve-2025-55182-lab

セットアップ: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab エクスプロイト: root@kitploit: curl...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 スキャナー Next.js RSC リモートコード実行脆弱性のための最も包括的なスキャナー root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | / / | | | | / | | ║ ║ || \|,||||/||...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 취약점 스캐너입니다. 웹사이트가 RSCReact Server Components RCE 취약점에 영향을 받는 Next.js 버전을 사용하고 있는지 감지합니다. 설치 및 실행 uv 사용 권장 uv는 빠른 Python 패키지 관리자입니다. 1. uv 설치 root@kitploit: macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh Windows PowerShell...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリには、React Server Components RSC の重要なリモートコード実行 RCE 脆弱性である CVE-2025-55182 用のスキャナーツールが含まれています。 ⚠️ 免責事項 このツールは教育目的および許可されたテスト目的のみに使用してください。 所有していないシステムや明示的なテスト許可がないシステムでは使用しないでください。作者は誤用について一切の責任を負いません。 分析 詳細な技術分析については、https://react2shell.com/ を参照してください。 前提条件 Python 3.x :...

study-CVE-2025-55182

CVE-2025-55182 Study React Server Components の Remote Code Execution RCE 脆弱性を学習するためのリポジトリです。 🔴 警告 教育目的のみ で使用してください。許可なく他者のシステムに対して使用することは違法です。 📋 脆弱性の概要...

POC-CVE-2025-55182

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出および悪用するためのシンプルなコマンドラインツールです。 インストール root@kitploit: chmod +x scanner.sh 使用方法 root@kitploit: デフォルトコマンド（id）でスキャン ./scanner.sh -d example.com カスタムコマンドの実行 ./scanner.sh -d example.com -c "whoami" 完全なURLを指定...

CVE-2025-55184

React2Shell PoC このリポジトリは、React Server Components および Next.js に影響を与える最近の重大な RCE 脆弱性 React2Shell に対するセキュリティスキャナをテストするための、最小限の意図的に脆弱な環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0...