CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell 研究ラボ root@kitploit: docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

react2shell-scanner

React2Shell脆弱性スキャナー React Server Components（RSC）およびNext.jsのリモートコード実行脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するための、安全で非侵襲的なスキャナーです。 概要 このスキャナーは、React Server...

PoC-react2shell-CVE-2025-55182

PoC-react2shell-CVE-2025-55182...

CVE-2025-55182-Terminal

Next.js RSC 脆弱性スキャナー CVE-2025-66478 / CVE-2025-55182 軽量でマルチスレッドのProof of Concept（PoC）ツールで、Next.js React Server Components（RSC）のリモートコード実行脆弱性（React2Shell）を検出・実証するために設計されています。このツールは、単一ターゲットの検証と高並列な大量スキャンの両方を可能にします。 特徴 精密な検出 : 厳格なルートレベル実行アクセスを検証することで脆弱なインスタンスを特定します。 大量スキャン :...

CVE-2025-55182

CVE-2025-55182 工具包与实验室（仅限教育用途） 轻量级 Go 工具包，附带 Docker 化的 Next.js 实验室，用于探索和初步处理 CVE-2025-55182。仅限教育和授权测试。 特性 根本原因分析、可视化图表与实验室：参见 React2ShellDeconstructingaPerfect10RCE.pdf 及攻击路径示意图 单一二进制文件，包含子命令： checker：快速并发清单扫描（单个目标、文件或标准输入），基于启发式检测 RSC 暴露，每个目标输出 JSON 格式，最终汇总，可选 -only-vuln、-no-progress，自定义 -ua。...

React2Shell

React2Shell - CVE-2025-55182 和 CVE-2025-66478 作者： LAKSHMIKANTHAN K letchupkt Instagram： @letchupkt 版本： 2.0.0（混淆版） 日期： 2025-12-07 🚀 快速开始 运行扫描器 root@kitploit: python react2shell.py 就是这样！扫描器将： 1. 验证其完整性 2. 解压代码 3. 正常执行 所有功能完全一致！ root@kitploit: 1 Scan Single URL 2 Scan Multiple URLs from File 3 Explo...

react2shell-scanner-rust

react2shell-scanner-rust 检测 Next.js/RSC 应用程序中的 CVE-2025-55182 和 CVE-2025-66478。 安装 root@kitploit: cargo build --release 使用方法 root@kitploit: ./scanner -u https://example.com ./scanner -l hosts.txt -t 20 -o results.json ./scanner -u https://example.com --crawl --max-depth 3 ./scanner -u...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC 環境 警告 : このプロジェクトは セキュリティ研究および教育目的 でのみ使用してください。 許可なく他人のシステムに使用することは違法です。 脆弱性概要...

react2shell

React2Shell脆弱性チェッカー CVE-2025-55182検出ツール（Ubuntu Linux および Windows 10/11 対応） 説明 このツールは、ReactプロジェクトにおけるReact2Shell（CVE-2025-55182）の潜在的な脆弱性を以下の方法で検出します： package.jsonとロックファイルから脆弱なパッケージを確認 nodemodulesディレクトリ内の影響を受ける依存関係を確認 URLに対して受動的にリモート検出を実行 重要： このツールは検出専用です（ローカルおよびURLへの受動的検出）— いかなる...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 우리FISA 技術セミナー第6期 - 3チーム React Server ComponentRSCの設計欠陥を利用したリモートコード実行RCE脆弱性、React2Shellの分析及び研究 チーム...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 安全研究平台 ⚠️ 仅用于教育目的 ：这是一个故意存在漏洞的应用程序，设计用于授权的安全研究和CTF挑战。请勿在未经授权的系统上使用这些技术。 一个故意存在漏洞的 Next.js 15.1.6 应用程序，演示了 CVE-2025-55182（React2Shell） ——React Server Components 中的一个严重远程代码执行漏洞。专为安全研究员、渗透测试人员和学生在安全、隔离的环境中练习利用技术而构建。 📋 目录 关于 CVE-2025-55182 特性 前提条件...

http-react2shell

React2Shell Nmap 检测脚本（NSE） 检测 CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js 本仓库包含一个用 Lua 编写的 Nmap 脚本引擎（NSE）脚本，旨在安全地检测名为 React2Shell 的关键漏洞，该漏洞影响 React Server Components（RSC）和 React Server Actions（RSA）实现——包括许多 Next.js 部署。 检测方法利用基于服务器端在处理格式错误的 React Flight 负载时的错误行为而采用的非侵入式侧信道技术...

CVE-2025-55182

CVE-2025-55182 - 工具 React2Shell React2Shell Ultimate Scanner v2.0 针对 CVE-2025-66478 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-66478 的全面漏洞扫描器，该漏洞是一个影响使用 React Server Components RSC 的 Next.js 应用程序的关键远程代码执行 RCE 漏洞。 🆕 v2.0 新增内容 2.0 版本带来了重大增强和专业功能： ✨ 增强的 God Mode -...

react2shell-scanner

react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell テスト ⚠️ 警告 : 実際に動作するリモートコード実行RCE脆弱性を含んでいます。 📋 目次 概要 脆弱性情報 クイックスタート 実際の攻撃デモ テスト環境 WAF防御ルール ファイル構成 参考資料 法的通知 概要 CVE-2025-55182 React2Shell 脆弱性テストのためのコンテナテスト環境です。 主な特徴 ✅ 実際の脆弱性再現 - React 19.1.0 / Next.js 15.1.0 環境 ✅ RCE攻撃成功 - 実際のコマンド実行確認 ✅ WAF防御テスト - NGINX及びApache...

React2Shell-CVE-2025-55182-TryHackMe

React2Shell-CVE-2025-55182-TryHackMe...

React2Shell-Vulnerability-Verification-Script

React2Shell脆弱性検証スクリプト verifyreactvulnerability.py このスクリプトは何ですか？ これは、プロジェクトが重大なReact2Shell 脆弱性（別名CVE-2025-55182）の影響を受けているかどうかをすばやく判断するのに役立つ、シンプルでスタンドアロンのPythonスクリプトです。 これは2段階のチェックを実行します: 1. 依存関係チェック : package.jsonファイルを検査し、既知の脆弱性のあるReactおよびNext.jsのバージョンを確認します。 2. 包括的なコードベーススキャン（オプション） :...

react2shell

React2Shell React Server Components / Server Actions におけるプロトタイプ汚染の脆弱性を悪用し、脆弱なサーバー上でリモートコード実行（RCE）を可能にするCLIツールです（CVE-2025-55182 & CVE-2025-66478）。 オリジナルPoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 警告: このツールは現在実際に悪用されている深刻な脆弱性（CVSS 10.0）を標的としています。...

react2shell

React2Shell（Go版） React2ShellはGoで書かれた高性能な脆弱性スキャナで、Next.jsアプリケーションにおけるサーバーサイドのリモートコード実行（RCE）脆弱性（CVE-2025-55182 および CVE-2025-66478）を検出するために特別に設計されています。 このツールは、Goのネイティブな並行処理（Goroutine）を活用し、Subfinderによる自動偵察を統合することで、既存の概念実証（PoC）スクリプトを改良しています。 主な機能 自動偵察: ドメインを指定して -u を実行すると、Subfinder...

cve-2025-55182-lab

CVE-2025-55182 RSC ラボ 意図的に脆弱 認可されたセキュリティ研究用のローカル Docker ラボ: CVE-2025-55182 React2Shell の影響を受けるバージョン範囲の React Server Components / Next.js App Router スタック。 自分のマシンでのみ使用してください。このコンテナをインターネットに公開しないでください。 参考 React Server Components の重大なセキュリティ脆弱性 NVD — CVE-2025-55182 Next.js セキュリティアドバイザリ...