CVE-2025-55182

CVE-2025-55182 RCE 個人用チェックツールです。CVE-2025-55182の脆弱性をチェックするために使用します。 脆弱性の原理 React Server Components は、サーバー関数エンドポイントに送信されたペイロードをデコードする際に、パス解決の欠陥が存在します。コロンでオブジェクトのプロパティを区切ることでネストした値の取得を実現します（例: $1🅰️b は "a":"b":"foo".a.b に対応）が、プロパティの存在性の検証は行われません。$1🅰️a が渡されると、.a.a の無効な値の取得がトリガーされ、サーバー側で 500...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 テスト環境 CVE-2025-55182 のコンテナ化テスト環境。React Server Components における重大な CVSS 10.0 リモートコード実行脆弱性です。 ⚠️ 警告 この環境は意図的に脆弱であり、以下の目的にのみ使用すべきです： セキュリティ研究と教育 隔離環境でのペネトレーションテスト 脆弱性のメカニズムの理解 使用禁止： 本番環境へのデプロイ インターネットへの公開 悪意のある目的での使用 脆弱性の詳細 CVE : CVE-2025-55182 React, CVE-2025-66478 Next.js...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 説明 JEFAZO-CVE-2025-55182-Checkerは、Next.jsおよびReact Server Components RSCで開発されたアプリケーションにおけるCVE-2025-55182関連の指標を特定するために設計されたパッシブ分析ツールです。 このツールは、脆弱性を悪用したり対象システムでコードを実行したりすることなく、安全かつ非侵入的な確認を実行します。 特徴 パッシブな露出分析。 Next.jsの指標の検出。 React Server Components RSCの検出。 HTTPヘッダーの分析。...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner CVE-2025-55182 React2Shell リモートコード実行脆弱性の一括検出・検証ツール。 ⚠️ CVSS 10.0 重大脆弱性 | React Server Components および Next.js 15.x/16.x に影響 | 許可されたセキュリティテストのみに使用 脆弱性の概要 CVE-2025-55182（別名 "React2Shell"）は CVSS 10.0 満点の重大レベルの 認証不要のリモートコード実行 RCE 脆弱性です。 この脆弱性は、React Server Components RSC の...

React4Shell

React2Shell Exploit React Server Components RSC / Next.js のリモートコード実行脆弱性に対する概念実証 PoC です。 説明 React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、認証前のリモートコード実行脆弱性が存在します。これには、react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージが含まれます。脆弱なコードは、HTTP リクエストから Server...

React2Shell-Scanner

🔬 React2Shell Scanner React および Next.js アプリケーション向け Web アプリケーションセキュリティ評価フレームワーク ⚠️ 重要なお知らせ このツールは、許可されたセキュリティテスト専用に設計されています。 ✅ 許可を得たペネトレーションテスト ✅ スコープ内のバグバウンティプログラム ✅ 許可を得たセキュリティ研究 ✅ 自身のアプリケーションのテスト ❌ 不正なアクセス試行 ❌ 明示的な許可のないテスト ユーザーは、適用されるすべての法律への準拠を確保する責任を負います。 📋 説明 React2Shell Scanner は、セキュリティ専門家が...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - React Server Components プロトタイプチェーン脆弱性 このPOCは、実際の脆弱なコードである [email protected] を使用して CVE-2025-55182 を実証します。 CVE-2025-55182 緊急修正ガイド: Next.js/React RSC 脆弱性 CVSS 10.0 の完全な分析と緩和策 このリポジトリは https://github.com/ejpir/CVE-2025-55182-poc からフォークされたもので、まだ検証されていません! 十分に注意し、慎重に検証してください!...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 向けの改良・拡張版エクスプロイトです。React Server バージョン 19.0、19.1.0、19.1.1、19.2.0 における事前認証リモートコード実行（RCE）です。 この脆弱性は以下に影響します： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack パッチ チャンク参照を使ってプロトタイププロパティを取得する問題は、次のチェックで修正されています： root@kitploit: @@...

React2Shell

🚀 R2S - Next.js RSC エクスプロイトフレームワーク Next.js React Server Components RCE 向け高度なポストエクスプロイトフレームワーク 機能 • インストール • 使い方 • コマンド • 例 📋 概要 R2S は、Next.js React Server Components の脆弱性 CVE-2025-55182 を標的とした包括的なエクスプロイトおよびポストエクスプロイトフレームワークです。ファイル転送、永続化、列挙、権限昇格チェックなど、ペネトレーションテスト向けの高度な機能を備えたインタラクティブシェルを提供します。 🎯 主な...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 このスクリプトは、サーバーがRSC/Next.jsのRCE脆弱性CVE-2025-55182およびCVE-2025-66478の影響を受けているかを検出します。 サーバーのレスポンスをチェックし、特定の脆弱性シグネチャを確認します。 これらのシグネチャは、Searchlight Cyberの見解に従って具体的に設計されています。 したがって、このシェルスクリプトの実装はSearchlight Cyberの知見に基づいています。...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE エクスプロイト root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE 概念実証 POC これは教育およびセキュリティ研究目的のみのPOCです。この脆弱性は該当パッケージの最新版で修正されています。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。お客様に対して取られた法的措置について、私は一切責任を負いません。 ペイロードの構造 このエクスプロイトは、JavaScriptのプロトタイプチェーンを悪用する特別に細工されたJSONオブジェクトを作成します。 root@kitploit: "then":...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 脆弱性スキャナー React Server Components Flight Protocol リモートコード実行検出ツール エグゼクティブサマリー このスキャナーは、React Server Components RSC "Flight" プロトコルにおける重大な認証なしリモートコード実行脆弱性である CVE-2025-55182 React および CVE-2025-66478 Next.js に対して潜在的に脆弱なシステムを特定します。 主なリスク要因: CVSS 10.0 - 最大深刻度 認証不要 - ログイン不要...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

cve-2025-55182

CVE-2025-55182 일명 React2Shell 테스트 환경 설정 root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC 페이로드 1. 응답 본문을 통한 RCE root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data;...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 脆弱性再現環境 これは React2Shell CVE-2025-55182 および Next.js RSC RCE CVE-2025-66478 の脆弱性を再現するための最小限の MVP です。 ⚠️ 警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境や許可のないシステムでは使用しないでください。 脆弱性の概要 CVE-2025-55182 は React Server Components における深刻な脆弱性であり、以下に影響します： React : 19.0.0, 19.1.0,...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学術的概念実証 ⚠️ 免責事項: 教育目的のみ このリポジトリには、重大な脆弱性（CVSS 10.0）に対する機能的なエクスプロイトコードが含まれています。これは、厳密に学術研究、セキュリティ分析、および教育目的を意図しています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対してこのコードを使用しないでください。著者は、いかなる誤用に対しても責任を負いません。 📄 概要 このプロジェクトは、React Server Components RSC...

CVE-2025-55182

React Server ComponentsとFlightプロトコルについて React Server ComponentsはReact 19で導入された機能で、コンポーネントをクライアント側のブラウザではなくサーバー上でレンダリングできるようにします。サーバーは複雑な計算タスクを処理しながら、レンダリング済みの結果のみをクライアントに送信できます。 RSCにおけるサーバーとクライアント間の通信は、React...

cve-2025-55182

CVE-2025-55182 - React Server Components RCEエクスプロイト react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性である CVE-2025-55182 に対する Python CLI エクスプロイトです。 参考: ejpir/CVE-2025-55182-poc 脆弱性のあるコンテナのビルドと実行 root@kitploit: docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

CVE-2025-55182

脆弱なReactアプリケーション CVE-2025-55182 このアプリケーションは、React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 のProof of Concept（PoC）です。 脆弱性の詳細 CVE ID : CVE-2025-55182 重要度 : 重大 CVSS 10.0 影響を受けるコンポーネント : React Server Components RSC 影響を受けるバージョン : React 19.0.0, 19.1.0, 19.1.1, 19.2.0...