RSC_Detector

RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリは、Next.js React Server Components RSC における CVE-2025-55182 RCE および CVE-2025-55183 ソースコード開示 のスキャナーツールを含みます。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。作者は不正使用について一切の責任を負いません。 遅延をお詫びします。分析のために別の脆弱性に遭遇しました。問題を報告してくれてありがとう。...

CVE-2025-55182

CVE-2025-55182 この脆弱性により、React Server Functions（例：Next.jsが提供するもの）において、安全でないプロトタイプ参照を通じてRCEが可能になります。 私はReactやNext.jsの専門家ではないため、ここにある情報はすべて割り引いてお読みください。 背景 ReactはServer Functions1を提供しており、これは一種のRPC-over-HTTPと見なすことができます。これらは、隣接するピアからデータを取得して低レイテンシを確保したり、クライアントには資格情報がない認証済みリクエストを実行したりするために使用できます。...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE 扫描器与 POC/Exploit 合集 CVE-2025-66478 一个命令行扫描器，用于批量检测 Next.js 应用程序版本，并判断其是否受 CVE-2025-66478 漏洞影响。 此扫描器不会利用该漏洞 漏洞描述 https://nextjs.org/blog/CVE-2025-66478 安装 前置要求 Go 1.19 或更高版本 Chrome/Chromium 浏览器（go-rod 将自动下载） root@kitploit: git clone...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

react2shell-ultimate

React2Shell Ultimate 扫描器 v2.0 用于 CVE-2025-66478 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-66478 的全面漏洞扫描器，该漏洞是一个影响使用 React Server Components RSC 的 Next.js 应用程序的严重远程代码执行 RCE 漏洞。 🆕 v2.0 新特性 2.0 版本带来了重大增强和专业功能： ✨ 增强版上帝模式 - 更高级的利用能力，改进了命令执行 🚀 更好的 WAF 绕过 - 更复杂的规避安全控制的技术 🎨 专业...

CVE-2025-55182

CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...

CVE-2025-55182

CVE-2025-55182 – React Server Components リモートコード実行 作成者 : Virendra Kumar 会社 : Cyber Leelawat ウェブサイト :...

React-2-Shell

这是一个针对CVE-2025-55182的安全利用工具。 它利用了React Server Components中的一个远程代码执行（RCE）漏洞 🔥 CVE-2025-55182 背景 CVE-2025-55182（也被广泛称为“React2Shell”）是React Server Components（RSC）中发现的一个严重远程代码执行（RCE）漏洞——RSC是现代React.js生态系统的一部分。该漏洞于2025年12月3日公开披露，并很快被添加到美国CISA已知被利用漏洞目录中，意味着已在野外观察到实际利用。...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

react2shell-exploit

CVE-2025-55182 – React2Shell Next.js 中的远程代码执行 ⚠️ 免责声明 ：本文档仅用于教育和安全研究目的 。未经授权对您不拥有或未获得明确测试许可的系统使用这些技术是非法的 。 📋 目录 1. 概述 2. 工作原理 3. 安装与设置 4. 分步利用 5. 结果与影响 6. 缓解策略 概述 CVE-2025-55182 ，又称 React2Shell ，是一个影响使用以下功能的 Next.js 应用程序的严重漏洞： React 服务器组件（RSC） 服务器操作（Server Actions） 为什么危险？...

CVE-2025-55182

RSC/Next.js RCE脆弱性検出器 & PoC Chrome拡張機能 CVE-2025-55182 & CVE-2025-66478 このリポジトリは、React Server Components RSC / Next.js に影響する最近公開されたRCE脆弱性を検出 し、実証（PoC）するために設計されたセキュリティ研究ツールキットを含んでいます。 ツールキットには以下が含まれます： Chrome Extension – 脆弱なRSC/Next.jsアプリケーションを自動的に検出し、許可された環境でPoCトリガーを提供します。 Shodan Detection Tool –...

React2Shell-PoC

React2Shell-PoC CVE-2025-55182 および CVE-2025-66478 の概念実証エクスプロイトです。これらは React Server Components RSC と Next.js アプリケーションにおける深刻なリモートコード実行の脆弱性です。 概要 React2Shell は、Next.js のサーバーアクションハンドラーにおける安全でないデシリアライゼーションの悪用を実証します。これにより、認証されていない攻撃者が特別に細工されたマルチパートフォームデータペイロードを使用して、脆弱なサーバー上で任意のコマンドを実行できるようになります。 ツール...

CVE-2025-66478-POC

CVE-2025-66478 概念実証 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的 Next.js...

react2shellpoc

这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README ¡Buen día! De verdad espero que todo sea increíble de tu lado de la pantalla. 😊✨ Descripción Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components, incluidas react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack,...

CVE-2025-55182

React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2025-55182-PoC

⚡ React2Shell エクスプロイト PoC CVE-2025-66478 Next.js サーバーコンポーネントにおけるプロトタイプ汚染を介したリモートコード実行 RCE 🕵️‍♂️ 概要 このリポジトリには、特定のバージョンの React Server Components RSC を使用する Next.js アプリケーションに影響する深刻な脆弱性 CVE-2025-66478 一部の文脈では CVE-2025-55182 としても参照 の概念実証 PoC が含まれています。 RSCのシリアル化プロセスを操作することで、認証されていない攻撃者がプロトタイプ汚染 proto:then...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

fix-react2shell-next

fix-react2shell-next 一条命令修复 Next.js / React RSC 应用中的 CVE-2025-66478 （React 2 Shell RCE）漏洞。 root@kitploit: npx fix-react2shell-next 按照官方公告进行确定性的版本升级。 功能简介 1. 递归扫描 所有 package.json 文件（支持 monorepo） 2. 检查 以下包是否存在易受攻击的版本： next react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack ...