react2shell-exploit

BURPSUITE용 react2shell-exploit React2Shell: CVE-2025-55182...

react2shell-detector

React2Shell Detector 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Chrome 확장 프로그램입니다. 개요 React2Shell Detector는 보안 연구자와 웹 개발자가 웹 애플리케이션에서 잠재적인 React2Shell 취약점을 식별할 수 있도록 도와주는 브라우저 확장 프로그램입니다. 이 확장 프로그램은 안전한 탐지 페이로드를 대상 URL로 전송하고 응답을 분석하여 애플리케이션이 취약한지 여부를 판단합니다. 이 프로젝트는...

react2shell-scanner

react2shell-guard CVE-2025-55182 에 대한 보안 스캐너 - React Server Components의 중요한 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이것은 보안 스캐너 이며, 익스플로잇 도구가 아닙니다. 개발자와 보안 팀이 프로젝트의 취약한 종속성을 식별하는 데 도움을 주기 위해 설계되었습니다. 이것은 커뮤니티 기반 오픈 소스 프로젝트 이며, 명시적이든 묵시적이든 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 저자와 기여자는 이 도구 사용으로 인해 발생하는...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC 사용법: sudo python3 hehe.py -t -c 예시: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | | | | | | |\ ----.|...

react2shell-scanner

react2shell-scanner React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的詳細については、ブログ記事を参照してください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 仕組み...

React2Shell-CVE-2025-55182-original-poc

CVE-2025-55182용 오리지널 PoC 공개 PoC가 유포되고 있고 Google의 스캐너가 제가 제출한 오리지널 PoC의 변형을 사용하고 있으므로, 드디어 React2Shell용 오리지널 PoC를 공유할 책임 있는 시기가 되었습니다. 이 저장소에는 3개의 PoC가 포함되어 있습니다: 00-very-first-rce-poc - RCE를 위해 제가 개발에 성공한 최초의 PoC입니다. Webpack을 사용하는 Next.js 사이트의 dev 빌드에서만 직접 작동합니다. 01-submitted-poc.js 메인 - Meta에 제출...

React2Shell-Library

React2Shell 라이브러리 React Server Components에서 발견된 치명적인 원격 코드 실행RCE 취약점인 "React2Shell"CVE-2025-55182에 관한 리소스를 선별한 목록입니다. 목적: 연구자와 보안 엔지니어를 위해 React2Shell 취약점의 역사, 작동 원리 및 완화 방법을 문서화합니다. 📚 라이브러리 구성 핵심 정보 연구 및 분석 탐지 및 방어 커뮤니티 및 토론 익스플로잇 미디어 및 위협 인텔리전스 핵심 정보 공식 문서 및 심각도 점수. NVD - CVE-2025-55182 상세 정보 -...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478을 위한 전문가용 Next.js RSC RCE 취약점 스캐너 🎯 개요 React2Shell Ultimate는 CVE-2025-66478React Server ComponentsRSC를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점을 위한 종합 취약점 스캐너입니다. 🆕 v2.0의 새로운 기능 버전 2.0에는 주요 개선 사항과 전문가용 기능이 포함되어 있습니다: ✨ 향상된 God Mode - 개선된 명령...

react2shell-scanner

React2Shell 스캐너 – PoC 포함 CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell 실습을 위한 교육용 익스플로잇 클라이언트 이 저장소는 React Server Components / Next.js 애플리케이션의 잘못된 설정을 대상으로 하는 React2Shell 취약점CVE-2025-55182에 대한 단일 호스트 개념 증명PoC 익스플로잇 도구를 포함합니다. 이 도구는 공식 Hidden Investigations...

React2Shell-Toolbox

React2Shell Toolbox Electron + Vue 3로 구축된 보안 테스트 도구 키트로, React Server Actions 취약점 탐지 및 악용에 중점을 둡니다. 中文文档 | English 개요 React2Shell Toolbox는 Next.js React Server Actions 프로토타입 오염 취약점CVE-2025-55182을 위해 설계된 보안 테스트 도구입니다. POC 검증, 가상 터미널 상호작용, FOFA 자산 검색, 고급 경로 하이재킹 기능을 포함한 사용자 친화적인 GUI를 제공합니다. 스크린샷 PO...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 개념 증명 PoC 이것은 상용 유료 개념 증명입니다. 구매 링크: https://bit.ly/44G0ani 개요 이 저장소는 CVE-2025-55182일명 React2Shell에 대한 신뢰할 수 있고 높은 정확도의 개념 증명PoC 익스플로잇을 포함합니다. 이는 React Server ComponentsRSC와 그에 따른 Next.js 애플리케이션에 영향을 미치는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 기능 이 상용 PoC는 탐지 및 익스플로잇을 위한 여러...

cve-2025-55182

CVE-2025-55182: 악용 아티팩트 이 문서는 CVE-2025-55182 React2Shell 취약점에 대한 VulnCheck Initial Access Intelligence 아티팩트의 소규모 하위 집합을 내보낸 것입니다. 이 아티팩트에 대한 팀의 일부 관찰 내용은 블로그 게시물에서 읽을 수 있습니다. 목차 ./inmem-webshell - 인메모리 웹셸 변종 빌드 모든 구성 요소는 당사의 익스플로잇 프레임워크인 go-exploit으로 빌드됩니다. 각 디렉터리에는 관련 아티팩트의 복사본이 포함되어 있습니다...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE GUI React Server Components / Next.js 애플리케이션에서 React2ShellCVE-2025-55182을 테스트하기 위한 현대적이고 네온 테마의 보안 테스트 GUI 도구 입니다. Python + CustomTkinter 로 제작되었으며, 다음을 수행할 수 있습니다: 특정 엔드포인트가 React2Shell에 취약한지 확인 확인된 취약 대상에 대해 셸 명령 실행 포렌식 및 검증용 깔끔한 UI에서 실시간 타임스탬프 콘솔 출력 확인 ⚠️ 이는 보안 연...

react2shell-vulnlab

React2Shell Tribune — 취약한 웹 애플리케이션 실습 환경 CVE-2025-55182React 및 CVE-2025-66478Next.js를 대상으로 하는 뉴스/블로그 포털 컨셉의 현대적인 Next.js 웹 앱입니다. React2Shell을 학습, 탐지 및 안전하게 실습하기 위해 제작되었습니다. 패치되지 않은 React 19.0.0 및 Next.js 15.0.3을 실행합니다. 개요 Next.js App Router 및 Server Actions로 구축된 가상의 뉴스 포털입니다. 기본 구성이며, 사용자 정의 위험 코...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 보안 연구소"React2Shell" 이 저장소는 통제된 React Server Components 환경에서 CVE-2025-55182를 분석하기 위한 로컬 학술 실습 환경을 포함합니다. 이 실습 환경은 취약점, 해당 취약점의 악용, 그리고 적용된 패치를 시뮬레이션합니다. 📁 저장소 구성 핵심 애플리케이션 app/vulnerable/ : 취약한 React 애플리케이션 프로필입니다. src/framework/entry.rsc.tsx: flightaction 페이로드가 execSync를 통해 실행되는 안전...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 React2Shell-CTF 에 오신 것을 환영합니다. 이는 React2Shell CVE-2025-55182 취약점을 악용하는 연습을 위해 설계된 Dockerized 환경입니다. React2Shell 은 React 기반 애플리케이션에 영향을 미치는 심각한 취약점입니다. 이 저장소는 이 결함을 이해하고 완화하는 데 도움이 되는 안전하고 로컬에서 배포 가능한 CTFCapture The Flag 챌린지를 제공합니다. 리버스 셸을 띄울 수 있나요? 🐚 ℹ️ 취약점 정보 CVE-2025-55182 에...

CVE-2025-55182

CVE-2025-55182 React2Shell 익스플로잇 킷 🎯 완벽하게 작동하는 익스플로잇 데모 이 프로젝트는 React Server Components 및 Next.js의 심각한 원격 코드 실행 취약점인 CVE-2025-55182 React2Shell에 대한 완전한 기능의 데모를 제공합니다. 상태: ✅ 작동 중 - 취약한 서버에서 실제 명령 실행을 달성합니다. 🚀 포함 내용 작동하는 익스플로잇 바이너리 언어: Go 1.25.5 바이너리: CVE-2025-55182 7.8MB 컴파일된 실행 파일 기능: 취약한 Next.js...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 대량 페이로드 공격 React2Shell CVE-2025-55182 React2Shell 를 대상으로 하는 수정된 대량 RCE 익스플로잇 스크립트로, Next.js 애플리케이션을 공격합니다. 이 도구는 pax-k의 원본 PoC 스크립트의 수정판 입니다. 원본 스크립트가 단일 호스트를 대상으로 하는 반면, 이 버전은 URL 목록에서 대량 스캔 을 지원하도록 개선되어, 효율적인 취약점 평가를 위해 페이로드 주입, 명령 실행, 출력 파싱을 자동화합니다. 🚀 기능 대량 익스플로잇 : 대상 URL 목록이 포함...

CVE-2025-55182

CVE-2025-55182 React2shell 익스플로잇 CVE-2025-55182+CVE-2025-66478...

nextjs-react2shell-detect

Chrome 확장 프로그램으로, next.version을 로컬에서 실행하고, react2shell에 취약한 Next 버전을 실행하는 사이트가 있으면 경고 팝오버를 표시합니다. 이것은 plasmo init으로 부트스트랩된 Plasmo 확장 프로그램 프로젝트입니다. 시작하기 먼저, 개발 서버를 실행합니다: bun dev 브라우저를 열고 적절한 개발 빌드를 로드합니다. 예를 들어, manifest v3를 사용하는 Chrome 브라우저용으로 개발 중인 경우 build/chrome-mv3-dev를 사용합니다. popup.tsx를 수정하...