827 matches found
cve-2025-55182-lab
CVE-2025-55182 - React2Shell ラボ 概要 CVE-2025-55182 React2Shell は、React Server Components RSC の Flight Protocol における CVSS 10.0 の重大な未認証リモートコード実行 RCE 脆弱性であり、react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack パッケージに影響します。 前提条件 Docker Desktop Docker Compose v2+ Python 3.x venv...
CVE-2025-55182
React2Shell の脆弱性 - CVE-2025-55182 📓 はじめに React2Shellとして知られるこの脆弱性は、2025年12月に発見され、CVSS 10.0 のスコアで next.js のコンポーネントに影響を与えます。単純なPOSTリクエストだけで、重大な未認証のRCEを達成することが可能です。以下は、この脆弱性の影響を受けるバージョンです。 影響を受けるバージョン - 19.0, 19.1.0, 19.1.1, 19.2.0 この脆弱性は以下のコンポーネントに影響を与えます react-server-dom-webpack...
CVE-2025-55182
CVE-2025-55182 React Server Components 원격 코드 실행 취약점CVE-2025-55182 및 Next.js 원격 코드 실행 취약점CVE-2025-66478입니다. 이 취약점은 주로 react-server-dom-webpack의 Server Actions 기능에 영향을 미칩니다. 클라이언트가 제출한 양식을 파싱할 때 보안 검증이 부족하여, 공격자는 악성 양식 요청을 구성하여 Node.js 내장 모듈을 직접 호출하고 서버에서 임의의 시스템 명령을 실행하고 임의의 파일을 읽고 쓸 수 있으며, 심지어 서비...
PoC-CVE-2025-55182
PoC: CVE-2026-33017 React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージを含む）には、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP リクエストからペイロードを安全でない方法でデシリアライズします。...
CVE-2025-66478-PoC-Reverse-Shell
CVE-2025-66478 / CVE-2025-55182（「React2Shell」）— RSC Server Actions 逆シリアライゼーション RCE PoC CVE-2025-55182 の概念実証エクスプロイト。一般に 「React2Shell」 と呼ばれる、React Server Components の Server Actions 逆シリアライゼーション（react-server-dom-webpack / -parcel / -turbopack）における サーバーサイドプロトタイプ汚染の脆弱性です。Next.js では CVE-2025-66478...
cve-2025-55182-react2shell-analysis
CVE-2025-55182 React2Shell — セキュリティ分析 概要 このプロジェクトは、2025年12月に公開された重大なリモートコード実行（RCE）脆弱性であるCVE-2025-55182の技術的分析です。 この脆弱性はReact Server Componentsに影響を与え、攻撃者が特別に細工されたHTTPリクエストを介して任意のコードを実行することを可能にします。 ビデオプレゼンテーション YouTube（限定公開）: https://youtu.be/BEdAT175IU 技術的詳細 脆弱性の種類: リモートコード実行（RCE） CVE: CVE-2025-551...
cve-2025-55182-poc
CVE-2025-55182 React2Shell 脆弱性解析ラボ このリポジトリは、React 19.x および Next.js 15.x に影響を与える React Server Components RSC の重大なリモートコード実行 RCE 脆弱性 CVE-2025-55182 を解析および再現するための完全な環境を提供します。 ⚠️ 警告: このプロジェクトは意図的に脆弱なコードを含んでいます。公開サーバーや本番環境にデプロイしないでください。 🔍 脆弱性概要 CVE ID: CVE-2025-55182 Alias: React2Shell CVSS Score: 10.0...
cve-2025-55182-analysis
CVE-2025-55182 — React Server Components RCE 分析 Web アプリケーション脆弱性分析 · M2 Cybersecurity · 2025 著者: Niane Mohamed · LinkedIn React Server Components における 緊急 CVSS 10.0 の安全でない逆直列化 Insecure Deserialization 脆弱性について、偵察から認証なしのリモートコード実行までのエンドツーエンドの攻撃チェーンと、完全な修復ロードマップを解説する。 ⚠️ 倫理的免責事項 この調査は、CVE...
CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
🔐 ReactRCE-Scanner CVE-2025-55182 — 高度なReact Server Components RCEエクスプロイト＆評価フレームワーク 📑 目次 法的免責事項および倫理的通知 概要 主な機能 クイックスタートガイド アーキテクチャと機能の詳細 設定リファレンス 自動テストスイート 修復と緩和策 コントリビューションとコミュニティ 参考文献 ライセンスと作者 ⚠️ 法的免責事項および倫理的通知 本ツールは、教育および許可されたセキュリティテストの目的にのみ使用されるよう設計されています。...
CVE-2025-55182
CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...
react2shell-CVE-2025-55182
React2Shell エクスプロイト CVE-2025-55182 Next.js React Server Components のRCE脆弱性を狙ったPythonエクスプロイト。HTTP/HTTPS対応。 🚀 Quick Start root@kitploit: Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 Usage...
CVE-2025-55182-React2Shell-CVSS-10.0-
影響を受けるソフトウェア: React Server Components（バージョン 19.0.0、19.1.0、19.1.1、19.2.0） 脆弱性タイプ: 安全でないデシリアライゼーションによる事前認証リモートコード実行。 説明: React Server Flight プロトコルの欠陥により、認証されていない攻撃者が特別に細工したシリアライズされたペイロードを送信でき、プロトタイプ汚染を悪用してサーバー上で任意のコード実行が可能になります。 参考用に exploit.py（Python PoC）と、仲間のプレイヤー向けの HTBフレンドリー版も同梱しました。...
CVE-2025-55182
CVE-2025-55182 스캐너 CVE-2025-55182 에 대한 개념 증명 스캐너로, React Server ComponentsRSC의 중요한 인증되지 않은 원격 코드 실행RCE 취약점입니다. 개요 2025년 12월 3일, React Server Components를 사용하는 React 19.x 및 Next.js 애플리케이션에 영향을 미치는 중요한 취약점이 공개되었습니다. 이 결함은 RSC "Flight" 프로토콜의 역직렬화 로직에 존재하며, 공격자가 조작된 HTTP 요청을 통해 서버에서 임의의 코드를 실행할 수 있게...
react2shell
React2Shell CLIツール + Nucleiテンプレート – React Server ComponentsとNext.js Server Actionsにおける2つの重大なRCE脆弱性を検出するためのものです。 このスキャナーは、公開されたreact2shell脆弱性に基づいて書き直されました。 脆弱性の概要 CVE-2025-55182 – React Server ComponentsのデシリアライズRCE React Flightのデシリアライズ処理における欠陥により、ユーザーが制御する参照がサーバー関数に解決され、リモートコード実行に至ります。...
CVE-2025-55182-analysis
一、脆弱性の概要 ここ数日、Reactの逆シリアル化RCE脆弱性が話題になっています。公式のCVSSは直接10.0点で、当時のLog4jと同レベルです。これを「現代のフロントエンドにおけるLog4j」と称する噂が一時期広がり、多くの企業の開発者にパニックを引き起こし、朝起きてすぐに文献を調べたりパッチを当てたりする事態になりました…。同時に、ネット上では疑問の声も上がっており、テストを行った人の中には「この脆弱性は宣伝されているほどではなく、逆に利用には一定の条件が必要だ」と指摘する人もいました。そこで、私は時間を取ってこの脆弱性を詳しく調査することにしました。 1.1 脆弱性情報...
CVE-2025-55182
CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution...
React2Shell-CVE-2025-55182-An-lise-T-cnica
React2Shell CVE-2025-55182 📖 概要 このリポジトリは、TryHackMeのルームで学習した セキュリティの概念 を文書化しています。これは CVE-2025-55182 に関するもので、影響を受ける重要な脆弱性です： React Server Components RSC Next.js および RSC ベースのフレームワーク パッケージ: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack この脆弱性により以下が可能になります：...
react2shell-rce-autobot
🔍 React2Shell Dork Scanner 🚨 脆弱性について React2Shell は、以下のアプリケーションに影響を与える緊急度の高いリモートコード実行（RCE）脆弱性です： 対象| 脆弱性のあるバージョン ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺...
CVE-2025-55182-poc-tool
CVE-2025-55182-poc-tool Next.js React Server ComponentsのCVE-2025-55182 脆弱性を検出・悪用するための強力なエクスプロイトツールです。このツールは、組み込みのWAFバイパス機能 により、脆弱なNext.jsアプリケーションに対するリモートコマンド実行（RCE）を可能にします。 概要 CVE-2025-55182は、Next.js React Server...