rsc-security-auditor

🛡️ RSC セキュリティ監査ツール Next.js および React Server Components スタックにおける深刻なセキュリティ脆弱性（CVE-2025-66478、CVE-2025-55184）を検出します。 🚨 緊急: 2025年12月の最近の開示により、React Server Components に深刻な DoS および RCE 脆弱性が明らかになりました。このツールは、package.json を即座に監査するのに役立ちます。 ⚡ 機能 🔒 プライバシー最優先: 100% クライアントサイド。あなたの package.json データはブラウザから 決して...

ore_react2shell_scanner

Rapticore Security Research - React2Shell スキャナー Rapticore Security Research Team によって開発されたセキュリティ評価ツールキット。CVE-2025-55182 （React2Shell）を含む React Server Components RSC の脆弱性を検出するためのもので、これは重大なリモートコード実行（RCE）脆弱性です。 概要 このツールキットは、以下の2つの専門ツールを提供します: ツール| 説明 ---|--- orersc.py| 迅速な評価のための高速 RSC エンドポイントスキャナー...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE GUI React Server Components / Next.js アプリケーションを対象とした、React2Shell CVE-2025-55182 のセキュリティテスト用の、モダンでネオン調の GUI ツール です。 Python + CustomTkinter で構築されており、次のことが可能です: 特定のエンドポイントが React2Shell に対して脆弱 かどうかをチェックする 脆弱性が確認されたターゲット上でシェルコマンド を実行する（フォレンジックと検証用） クリーンな UI...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-研究・概念実証 概要 このリポジトリには、特定のNext.js / React Server Componentsの設定に影響する脆弱性CVE-2025-66478に関連する研究および概念実証の実装が含まれています。 本プロジェクトは、教育および防御的なセキュリティ目的のために、管理された実験環境で開発されました。 免責事項 このリポジトリは、以下の目的に限定して提供されます。 セキュリティ研究 防御テスト 教育目的 許可された実験環境 明示的な許可なくシステムに対してこのコードを使用しないでください。 作者は悪用に対する一切の責任を負いません。 技術概要...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 セキュリティラボ "React2Shell" このリポジトリには、管理されたReact Server Components環境でCVE-2025-55182を分析するためのローカルな学術用ラボが含まれています。このラボは、脆弱性、その悪用、および適用されたパッチをシミュレーションします。 📁 リポジトリ構成 コアアプリケーション app/vulnerable/ : 脆弱なReactアプリケーションプロファイルです。 src/framework/entry.rsc.tsx:...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — React 服务器严重漏洞 🧠 这是什么 ⚛️ React 服务器组件（RSC） 中的一个严重安全漏洞 🧨 由不安全的反序列化 引起 🌐 可通过网络请求 利用 🔓 无需身份验证 ☠️ 可能导致远程代码执行（RCE） ✅ 这意味着攻击者只需一次精心构造的请求，就可能执行任意服务器端代码 。 📊 严重等级 🔴 CVSS 评分：10.0（严重） 🏴‍☠️ 攻击复杂度： 低 🔑 所需权限： 无 👤 用户交互： 无 💥 影响： 可能导致系统完全受损 📦 受影响的技术 ⚠️ 使用 React 服务器组件 的系统，包括： ✅ React 服务器 DOM 包 ✅ 集成...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における Flight プロトコルの安全でないデシリアライゼーションを介した認証不要の RCE。単一の HTTP リクエストでサーバ上で任意のコードを実行できます — 認証情報や事前のアクセスは一切不要です。 root@kitploit: / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE...

react2shellexploitvisualized

React2Shell CVE-2025-55182 ビジュアライゼーション React2Shellの脆弱性（React Server Componentsにおける重大なCVSS 10.0のリモートコード実行欠陥）を解説する、インタラクティブな教育用ビジュアライゼーションです。 これは何か 5ステップで構成されたナレーション付きのウォークスルーです。以下の内容を解説します。 1. 従来のSSR - サーバーサイドレンダリングの仕組みと「JSONボトルネック」問題 2. RSCストリーミング - React Server Componentsがストリーミングでこれを解決する方法 3...

next.js-scanner

next.js-scanner CVE-2025-55182（Reactサーバーコンポーネントのリモートコード実行脆弱性）を検出するスキャナー...

CVE-2025-55182-Scanner

CVE-2025-55182 ハイブリッドセキュリティスキャナ CVE-2025-55182 向けに設計された、静的解析と動的エクスプロイト機能を橋渡しするプロフェッショナルなハイブリッドセキュリティスキャナです。このツールは、開発者（シフトレフトセキュリティ）とセキュリティ専門家（本番環境テスト）の両方に役立ちます。 特徴 静的解析 : package.json とソースコードをスキャンし、脆弱な Next.js/Waku バージョンや危険な RSC パターンを検出します。 動的検証 : 有害なペイロードを実行せずに、稼働中のエンドポイントの RSC 脆弱性露出を安全にテストします。...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 再現ガイド 免責事項 ⚠️ このツールはセキュリティ研究および教育目的のみに使用してください。不正な目的での使用は禁止されています。 ⚠️ 脆弱性の概要 CVE-2025-55182 は、Next.js フレームワークにおける深刻なリモートコード実行 RCE 脆弱性です。この脆弱性は、Next.js が React Server Components RSC リクエストを処理する際に安全でない逆シリアル化の問題が原因で発生します。攻撃者は悪意のある HTTP リクエストを構築することで、認証なしにサーバー上で任意のコードを実行できます。...

CVE-2025-55182

CVE-2025-55182 React2Shell エクスプロイトキット 🎯 完全動作するエクスプロイトデモ このプロジェクトは、CVE-2025-55182 React2Shell の完全に機能する デモを提供します。これは、React Server Components と Next.js における重大なリモートコード実行 RCE 脆弱性です。 ステータス: ✅ 動作確認済み - 脆弱なサーバー上で実際のコマンド実行を実現 🚀 含まれるもの 動作するエクスプロイトバイナリ 言語: Go 1.25.5 バイナリ: CVE-2025-55182 7.8MB コンパイル済み実行ファイル...

CVE-2025-55182

CVE-2025-55182 — React2Shell プリオーセンテーション（事前認証）によるリモートコード実行 React Server Components RSC、Next.js、および関連フレームワークにおいて。 概要 CVE-2025-55182（別名 React2Shell ）は、React Server Components RSC エコシステムに影響を与える深刻な事前認証 RCE 脆弱性です。認証されていない攻撃者は、単一の巧妙に細工された HTTP POST リクエストで脆弱なサーバーを完全に侵害できます。 技術的分析 根本原因 React Server...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE 概要 CVE-2025-55182 用の Exploit PoC。React Server Components の安全でないバージョンと入力検証関数の 脆弱性を対象としています。 技術的メカニズム Vector : ハイドレーション中の $1:proto :then によるプロトタイプ汚染。 Payload : process.mainModule.require'childprocess' による RCE。 Exfil : X-Action-Redirect ヘッダーを介したデータ漏えい。 要...

cve-2025-55182-poc

基本情報 CVE-2025-55182 は、2025 年に最も広範囲に影響を与えた Web フレームワークの脆弱性の 1 つです。React Server Components（RSC）は現代の Next.js アプリケーションの主流アーキテクチャとなっており、create-next-app で作成された多数の標準プロジェクトが影響範囲内にあり、カスタムコードは一切不要 で悪用可能です。...

CVE-2025-55182-Next.js-RCE

🔍 Next.js セキュリティテストツール Next.js アプリケーション向けプロフェッショナルセキュリティ評価ユーティリティ ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび研究目的のみで使用することを意図しています。 ✅ 所有している、または明示的なテスト許可を得たシステムのみで使用してください ✅ 適切なスコープを持つバグバウンティプログラムでの使用 ✅ セキュリティ研究者およびペネトレーションテスター向け ❌ 許可なくシステムに対して使用しないでください ❌ 悪意のある行為や違法行為には使用しないでください...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDEX ABOUT ENVIRONMENT HOW TO USE ABOUT CVE-2025-55182 "React2Shell" は React Server Components の Flight プロトコルデシリアライザに存在する CVSS 10.0 の認証不要 RCE 脆弱性。 脆弱性の概要 React の Flight プロトコルクライアント内の reviveModel 関数がオブジェクトキーを hasOwnProperty で検証しないため、攻撃者は proto → constructor → Function...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC 本プロジェクトは CVE-2025-55182 - React Server Components RSC RCE Proof of Concept であり、特定の条件下で vm.runInThisContext と 悪意のある ACTION payload を介してリモートコード実行をトリガーできることを示しています。 Python 側：悪意のある ACTION payload を自動送信し、レスポンスを解析 ⚠ 脆弱性の概要（CVE-2025-55182） React Server...

CVE-2025-55184_Testing

CVE-2025-55184Testing CVE-2025-55184をテストするためのPythonスクリプト CVE-2025-55184 – React Server Components DoSスキャナー CVE-2025-55184 （React Server Components（RSC）に影響を与えるサービス拒否（DoS）脆弱性）を検出するために設計された、安全なセキュリティ検証スクリプト です。 このツールは、内部セキュリティテストおよび管理された評価にのみ使用することを目的としています。...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE エクスプロイト CVE-2025-55182を悪用して、プロトタイプ汚染を介したリモートコード実行を行います。 著者: Severian N.K. 説明 このツールは、React Server Componentsを使用するNext.jsアプリケーションのプロトタイプ汚染の脆弱性を悪用し、リモートコード実行（RCE）に至ります。直接的なコマンド実行とリバースシェルの両方をサポートします。 インストール このプロジェクトはPython仮想環境を使用して依存関係を管理します。まず、Python...