CVE-2025-55182

CVE-2025-55182 - React2Shell PoC CVE-2025-55182 の概念実証（PoC）エクスプロイトです。React Server Components に存在する、深刻な（CVSS 10.0）認証不要のリモートコード実行（RCE）脆弱性です。 クレジット 発見者:Lachlan Davidson - 2025年11月29日に Meta/React チームへ開示 脆弱性の概要 この脆弱性は、React Flight プロトコルのデシリアライゼーションロジックに存在します。攻撃者は HTTP POST...

react2shell-interactive

React2Shell - CVE-2025-55182 対話型PoC React Server Components のリモートコード実行脆弱性 CVE-2025-55182 を悪用するための対話型シェルです。 免責事項 このツールは教育目的および許可されたセキュリティテストのためにのみ提供されています。 自分が所有しているシステム、または書面による明示的な許可を得たシステムでのみ使用してください コンピュータシステムへの不正アクセスは違法行為です 作者は本ツールの誤用について一切の責任を負いません これはセキュリティ研究と啓発のための概念実証です 脆弱性の概要...

FiberBreak

FiberBreak CVE-2025-55182 React2Shell のためのエクスプロイトフレームワーク - React Server Components の重大な RCE 脆弱性 概要 CVE : CVE-2025-55182 CVSS : 10.0 重大 タイプ : リモートコード実行 RCE 影響を受けるバージョン : React 19.0.0-rc.0 から 19.0.0, Next.js 15.0.0 から 15.0.3 発見者 : Lachlan Miller SonarSource 公開 PoC : maple3142 インストール root@kitploit:...

POC-CVE-2025-55182

NoMoreBreach アドバイザリ: React2Shell CVE-2025-55182 深刻度: 重大 CVSS 10.0 脆弱性タイプ: デシリアライゼーションによるリモートコード実行 RCE ステータス: パッチ適用済み 2025年12月3日 アドバイザリソース: NoMoreBreach.com 概要 NoMoreBreach の研究チームは、React Server Components RSC における重大な 脆弱性を強調しています。正式には CVE-2025-55182 として追跡されているこの欠陥は、脆弱なバージョンの React/Next.js...

POC-CVE-2025-55182

CVE-2025-55182 高度なスキャナー CVE-2025-55182 向けのフル機能の悪用ユーティリティ — Next.js の React Server Components を介したリモートコード実行。 このスキャナーはマルチパートペイロードを自動的に生成し、process.mainModule.require'childprocess'.execSync を悪用して、脆弱なインスタンス上で任意の OS コマンド実行を実現します。 機能 ペイロード自動生成 — 手動エンコード不要 クリーンな STDOUT 抽出を伴うコマンド実行 プロトコルの自動検出（欠けている場合は...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE スキャナー - CVE-2025-55182 & CVE-2025-66478 Next.js アプリケーションの重要な RCE 脆弱性を検出するための強力で使いやすいスキャナー 🎯 概要 React Server Components RSC を使用する Next.js アプリケーションにおける CVE-2025-55182 および CVE-2025-66478 - 重要なリモートコード実行 RCE 脆弱性を検出するための高度な脆弱性スキャナー。 この拡張ツールは、Assetnote セキュリティチーム...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 攻撃分析: React Server Components RCE 本番環境のNext.jsアプリケーションに対する実際の攻撃分析 📋 目次 エグゼクティブサマリー 脆弱性概要 攻撃タイムライン 技術的分析 マルウェア分析 侵害指標 IOCs 緩和策と対応 学んだ教訓 参考文献 エグゼクティブサマリー 2025年12月5日 、本番環境のNext.jsアプリケーションが、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 React2Shell...

react-vuln-scanner

React CVE-2025-55182 脆弱性スキャナー サーバー上で、CVE-2025-55182 （React Server Components における深刻なリモートコード実行脆弱性、CVSS 10.0）の影響を受ける React アプリケーションをスキャンする bash スクリプトです。 ⚠️ 脆弱性について 2025年12月3日、React チームは React Server Components に影響する深刻なセキュリティ脆弱性を公開しました。認証されていない攻撃者が、React Server Function エンドポイントに送信されたペイロードを React...

React2Shell-Kingdom

React CVE-2025-55182 脆弱性デモンストレーションプロジェクト ⚠️ セキュリティ警告 このプロジェクトは、React Server Components 19.1.1 における重大な RCE 脆弱性（CVE-2025-55182 / React2Shell）を実証するものです。 教育およびセキュリティ研究目的のみ 本番環境へのデプロイや、信頼できないネットワークへの公開は絶対に行わないでください 隔離された管理された環境でのみ実行してください テスト前に適切な許可を必ず取得してください 概要 このプロジェクトは、React Server Components 19.1....

react2shell-checker

React2Shell チェッカー Next.js および React アプリケーションにおける React2Shell の脆弱性 CVE-2025-55182 を検出するセキュリティ脆弱性スキャナーです。 概要 React2Shell チェッカーを使用すると、Web サイトをスキャンして、Next.js または React Server Components の脆弱性が存在するバージョンを実行しているかどうかを検出できます。このツールはヘッドレスブラウザ技術を使用してフレームワークのバージョンを検出し、既知の脆弱性のあるバージョン範囲と比較します。 機能 🔍 自動検出 —...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 総合エクスプロイトツール Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 ツール紹介 本ツールは、CVE-2025-55182 （React Server Components / Next.js のプロトタイプ汚染による RCE）に特化した自動ペネトレーションテストツールです。CTF 大会および正規に許可されたセキュリティサービスプロジェクト向けに設計されており、脆弱性検証、外部接続の検出、リバースシェル、メモリ常駐型ウェブシェルの注入などの複数の機能を統合していま...

React2Shell

React2Shell CVE-2025-55182 概要 このリポジトリは、CVE-2025-55182（別名 React2Shell 脆弱性）に関する私の研究です。リポジトリは stand と exploit の2つの主要部分で構成されています。 参考情報 このセキュリティ欠陥に関する情報: NIST HackerOne の記事 Vercel による概要 WIZ の記事 作者のWebページ オリジナルのPoC 根本原因 脆弱性の根本原因は基本的にユーザー入力の検証不足です。しかし、そんなに単純ではありません = React Client と React Server は React...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 - React2Shell CVE-2025-55182 unauthenticated...

POC

CVE-2025-71389 — Cal.com Unauthenticated RCE via Next.js RSC D...

CVE-2026-49455 Waku: Cross-Origin CSRF on RSC Server Action Dispatch

Waku is the minimal React framework. Prior to version 1.0.0-beta.1, Waku's RSC request dispatcher invokes server actions without validating the request's Origin or Sec-Fetch-Site header. A cross-origin web attacker can therefore cause a victim browser to issue an authenticated POST to a registere...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

cve-reproduction-reports

React2Shell CVE-2025-55182 Vulnerability Reproducing Report...

Exploit for CVE-2025-66478

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — RSC Server A...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...

CVE-2025-55182_CVE-2025-66478

CVE-2025-55182 - Esecuzione Remota di Codice nei Server Components di Next.js/React Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2025-55182, una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa i Server Components di React nelle versioni 19.x...