WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 クイック概要（これは何？） このツールは、CVE-2025-55182 のシンプルなPoC（Proof-of-Concept）エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションで見つかった深刻な脆弱性（プロトタイプ汚染）です。 ターゲットサーバーに脆弱性がある場合、このスクリプトを使用すると、そのサーバー上でオペレーティングシステムのコマンドを実行できます（リモートコード実行、RCE）。 このツールは、学習、CTF、および責任あるセキュリティ研究のために作られています。 ⚠️...

CVE-2025-55182-Scanner

CVE-2025-55182 - React Server Components RCEスキャナー CVE-2025-55182（React Server Componentsにおける重大な事前認証リモートコード実行の脆弱性）のための包括的なセキュリティテストツールキットです。 🎓 新着: 完全な教育ガイドが利用可能! この脆弱性を100%理解したいですか? 📖 完全な技術分析を読む - 知っておくべきすべて: Reactがサーバー上で実行される理由（ブラウザだけでなく!） 視覚的な図による攻撃の仕組み エクスプロイトのすべての行を解説 初心者向けの概念から高度な悪用手法まで...

React2Shell-PoC-CVE-2025-55182

React2Shellエクスプロイトのシミュレーション CVE-2025-55182 注意: このドキュメントは学習・セキュリティ研究目的のみです。 許可なくシステムを攻撃するために使用しないでください。 1. 概要 CVE-2025-55182（別名React2Shell）は、React Server Components RSC に影響を与える重大なリモートコード実行 RCE...

react2shell-toolkit

Next.js RCE アセスメントツールキット 認可された環境において、CVE-2025-55182（別名 React2Shell ）を検証および調査するための Python ツールキットです。この脆弱性は React Server Components に影響し、Next.js などのフレームワークで構築されたアプリケーションを認証なしのリモートコード実行にさらす可能性があります。このツールキットは、ターゲット収集、一括検証、対話型テストシェル、ホスト列挙、およびオプションの検証後ユーティリティを組み合わせたものです。 脆弱性 CVE: CVE-2025-55182 名称:...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: React Server Components에서 완전한 RCE까지 난이도: 중급 → 고급 분류: 웹 익스플로잇 | 역직렬화 | RCE 🧩 작업 1: 소개 — React2Shell이 왜 중대한 사안인가 React2Shell 이라는 별명을 가진 CVE-2025-55182는 방어자들을 순식간에 긴장시키는 취약점 중 하나입니다 😬. 2025년 12월 에 발견되었으며 CVSS 점수 10.0 을 기록했습니다. 이것만으로도 단순한 엣지 케이스 버그가 아님을 알 수 있습니다. 핵심적으로, ...

React2Shell

Docker ラボ & 検出スキャナ & PoC 検証: React2Shell CVE-2025-55182 免責事項: このリポジトリとその PoC 成果物は、隔離されたラボ環境内での教育、研究、および防御的セキュリティデモンストレーションの目的でのみ作成されています。外部システムに対する許可のないテストは固く禁止されています。 1. プロジェクトガバナンスと認可境界 プロジェクトの目的 このリポジトリは、React Server Components RSC Flight Protocol の逆シリアル化の脆弱性（一般に React2Shell / CVE-2025-55182...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE プロジェクト概要と原理 RSC機能を活用してWAF検出をバイパスできる世界初のCVE-2025-55182 React Server RCEエクスプロイト。 RSC特有の機能を利用してWAFをバイパスする、世界初のCVE‑2025‑55182 React Server RCEエクスプロイト。 React Serverのデフォルト環境でのRCEを実現。 WAF回避シナリオに対応したオリジナルのEXPを新たに追加。原理: getOutlinedModel において、ブロックをまたいでJSONを段階的に参照可能。...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイター !Warning このリポジトリは教育および研究目的のみ を意図しています。 提供されるPoCは自身が所有するシステム 、または明示的な許可 を得たシステムでのみ使用してください。 無許可のアクセス 、悪用、またはこのリポジトリ内の素材の誤用は違法 です。 作者は不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切責任を負いません 。 🔍 概要 CVE-2025-55182 は、React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0...

React-Server-Components-RCE

React Server Components リモートRCEエクスプロイトツール 📖 ツール概要 React Server Components リモートRCEエクスプロイトツールは、React Server Components および Next.js フレームワークのリモートコード実行脆弱性に特化したセキュリティテストツールです。グラフィカルな操作インターフェースを提供し、複数の攻撃モードとバッチ検出機能をサポートします。 ⚠️ 免責事項...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector React Server Components RSC および Next.js App Router のフィンガープリントをWebページ上で検出するChrome拡張機能です。 ⚠️ 重要なお知らせ この拡張機能は教育およびセキュリティ研究目的のみ を意図しています。潜在的なセキュリティ上の弱点をテストするために使用される可能性のある機能を含みます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法および非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ 認可されたセキュリティテスト専用 ⚠️ 説明 CVE-2025-55182 別名 CVE-2025-66478 は、React Server Components Flight プロトコル における重大なリモートコード実行 RCE の脆弱性です。このツールは、セキュリティ研究および認可されたペネトレーションテストを目的とした PoC の Go 実装です。 影響を受けるバージョン: react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js ミドルウェア / RSC バイパス分析 著者は、この研究によって引き起こされる誤用や損害について一切の責任を負いません。 厳密に教育および防御目的で提供されます。 説明 このリポジトリには、CVE-2025-55182 およびその重複である CVE-2025-66478 に関する小さな実験環境と Proof-of-Concept 分析が含まれています。これらは Next.js React Server Components RSC および ミドルウェア認証バイパス動作 に関連しています。 この PoC...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive 使用元: https://github.com/Emiyelbarto/CVE-2025-55182-PoC 素晴らしい貢献に心から感謝します。 概要 CVE-2025-55182 は、Next.js/React Server Components における逆シリアル化の脆弱性であり、認証されていないリモート攻撃者が影響を受けるサーバー上で任意のコードを実行できるようにします。この脆弱性は、React Server Actions におけるシリアル化データの不適切な処理に起因します。 主な機能: ✅...

vuln-app-CVE-2025-55182

脆弱性のあるNext.js RSCアプリケーション - CVE-2025-55182 ⚠️ 警告: このアプリケーションは教育およびセキュリティ研究目的でのみ意図的に脆弱性を持たせています。本番環境にデプロイしたり、インターネットに公開したりしないでください。 概要 これはReact Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182...

reactguard

ReactGuard Xint を搭載した React2Shell スキャナー。 ReactGuard は、React Server Components をサポートするフレームワークを対象に、CVE-2025-55182 React2Shell のフレームワーク検出および脆弱性検出ツールを提供します。 また、CVE-2025-55183、CVE-2025-55184、CVE-2025-67779 の検出器も含まれます。 サポート状況 Next.js 14-16 および Waku 0.17-0.27: プライマリ対応、検証済み。 Expo server actions、React...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 非同期RCEスキャナー プロトタイプ汚染 → React Server Actions を介したリモートコード実行 非同期・バージョン優先・出力ベースのカナリア検出 - 盲目的な推測は不要 !WARNING 認可されたセキュリティ研究およびペネトレーションテスト専用です。 明示的な書面による許可なくシステムをスキャンすることは違法です。 本ツールの誤用による責任は作者にはありません。 目次 脆弱性の概要 影響を受けるバージョン 検出の仕組み インストール 使用方法 オプションリファレンス...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 再現環境 ⚠️ 教育目的専用 このリポジトリは、教育および研究専用に作成されています。React Server Components（Next.js）の重大な脆弱性を実証し、開発者が依存関係を更新することのリスクと重要性を理解するのに役立ちます。 このコードを本番環境や、あなたが所有していないシステムに対して使用しないでください。 概要 このプロジェクトは、Next.js アプリケーションの React Server Components に影響を与えるリモートコード実行（RCE）脆弱性である CVE-2025-55182 （別名...

check-react-rce-cve-2025-55182

React RCE 脆弱性スキャナー CVE-2025-55182 React Server Components（RSC）を使用する React および Next.js プロジェクトにおける CVE-2025-55182 および CVE-2025-66478 の脆弱性を検出する総合セキュリティスキャンツールです。 🚨 概要 このツールは、リモートコード実行（RCE） 攻撃に対して脆弱な React、Next.js、および関連する RSC パッケージのバージョンをプロジェクトからスキャンします。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があります...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 エクスプロイトツール 認可されたローカルテスト環境のみで、重大な React2Shell 脆弱性 CVE-2025-55182 / CVE-2025-66478 を実証するための Proof-of-Concept ツールです。 ⚠️ 重大な警告: 活発な悪用が進行中 この脆弱性 CVSS 10.0 は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence は、Earth Lamia や Jackpot Panda...