React2Shell-Analysis

CVE-2025-55182 React2Shell 분석...

React2Shell-Kingdom

React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...

react2shell-checker

React2Shell チェッカー Next.js および React アプリケーションにおける React2Shell の脆弱性 CVE-2025-55182 を検出するセキュリティ脆弱性スキャナーです。 概要 React2Shell チェッカーを使用すると、Web サイトをスキャンして、Next.js または React Server Components の脆弱性が存在するバージョンを実行しているかどうかを検出できます。このツールはヘッドレスブラウザ技術を使用してフレームワークのバージョンを検出し、既知の脆弱性のあるバージョン範囲と比較します。 機能 🔍 自動検出 —...

React2Shell

React2Shell — 취약 랩 CVE-2025-55182 React2Shell은 CVE-2025-55182와 관련된 교육 및 연구용으로 제공되는, 의도적으로 취약하게 만든 React.js 애플리케이션입니다. 의도적으로 안전하지 않은 코드가 포함되어 있으므로 프로덕션 환경에서 사용해서는 안 됩니다. 이 프로젝트는 Docker로 패키징되고 실행되므로 학습, 연구, 보안 테스트를 위한 랩 환경을 쉽게 구축할 수 있습니다. 블로그 링크 :...

React2Shell-CVE-2025-55182-Detector

사전 요구 사항 package.json이 포함된 프로젝트 루트 디렉토리에 접근 가능 사용하는 스크립트에 따라 다음 런타임 중 하나 필요: Python Javascript PowerShell Bash jq 설치 필요 사용법 모든 스크립트는 package.json 파일이 있는 대상 프로젝트의 루트 디렉토리에서 실행해야 합니다. 1. Python 감지 안정적인 시맨틱 버전 비교를 위해 Python 스크립트 실행: python3 scripts/python/checkreactversions.py 2. JavaScript Node.js...

Scan_CVE-2025-55182

CVE-2025-55182 대량 페이로드 공격 React2Shell Next.js 애플리케이션을 대상으로 하는 CVE-2025-55182 React2Shell용 수정된 대량 RCE 익스플로잇 스크립트입니다. 이 도구는 pax-k의 원본 PoC 스크립트를 수정 한 것입니다. 원본 스크립트는 단일 호스트를 대상으로 하지만, 이 버전은 URL 목록에서 대량 스캔 을 지원하도록 개선되어 페이로드 주입, 명령 실행 및 출력 파싱을 자동화하여 효율적인 취약성 평가를 수행합니다. 🚀 기능 대량 익스플로잇 : 대상 URL 목록이 포함된...

react2shell

이 저장소에는 README가 없습니다...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE를 위한 고충실도 탐지 React Server Components 및 Next.js 애플리케이션에서 RCERemote Code Execution 취약점을 탐지하기 위한 스캐너입니다. 개요 React2Shell Scanner는 RSCReact Server Components 및 Next.js를 사용하는 애플리케이션에서 RCE원격 코드 실행 취약점을 식별하기 위한 특수 도구입니다. 이 도구는 다음 CVE와 관련된 취약점을 탐지합니다: CVE-2025-55182...

React2Shell

이 저장소에는 README가 없습니다...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React의 Flight 프로토콜은 React 서버 컴포넌트의 직렬화 계층입니다. CVE-2025-55182는 Flight의 역직렬화 결함을 악용하여 인증 전 RCE를 달성합니다. 앱이 RSC를 사용한다면, flight risk 입니다. CVE-2025-55182 React2Shell — React Server Components의 CVSS 10.0 사전 인증 원격 코드 실행 취약점을 위한 보안 툴킷입니다. 스캔, 탐지, 연관, 테스트 기능을 제공합니다. 포...

react2shell

React2Shell React Server Components / Server Actions의 프로토타입 오염 취약점CVE-2025-55182 및 CVE-2025-66478을 악용하여 취약한 서버에서 원격 코드 실행RCE을 가능하게 하는 CLI 도구입니다. 원본 PoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 경고: 이 도구는 현재 야생에서 적극적으로 악용되고 있는 심각한 취약점CVSS 10.0을 대상으로 합니다. 소유한 시스템이나 명시적...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 検出ツール インフラストラクチャ内の脆弱なReact Server Componentsを発見するための検出ツール。 クイックスタート 依存関係のインストール pip3 install requests バージョン検出（パッシブ、本番環境でも安全） python3 checker.py -u https://your-app.com 脆弱なもの React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0 react-server-dom-turbopack...

nextjs-security-scanner

한국어 버전은 README.ja.md를 참조하세요. nextjs-security-scanner CVE-2025-55182React2Shell 및 Next.js 프로젝트의 자격 증명 노출을 탐지하는 Bash 스크립트. 종속성 불필요. CVE-2025-55182: React2Shell CVSS: 10.0 치명적 | CWE-502: 신뢰할 수 없는 데이터의 역직렬화 | SNORT SID: 65554 Next.js 서버 컴포넌트에서 신뢰할 수 없는 데이터의 역직렬화를 통한 인증되지 않은 원격 코드 실행. 공격자는 모든 Next.js ...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — React2Shell 취약점 분석 개요 이 프로젝트는 React Server Components에 영향을 미치는 치명적인 원격 코드 실행 취약점인 CVE-2025-55182 React2Shell 에 대한 기술적 분석을 제시합니다. 이 연구의 목표는 취약점을 이해하고, 근본 원인을 분석하며, 통제된 실험실 환경에서 문제를 재현하고, 적절한 완화 전략을 검토하는 것입니다. 이 프로젝트는 공격적 및 방어적 보안 관점 모두에서 취약점을 다룹니다. 취약점 세부 정보 분류| 세부 정보 ---|--- CVE|...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell Exploit — CVE-2025-55182 ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║...

CVE-2025-55182-Terminal

Next.js RSC 취약점 스캐너 CVE-2025-66478 / CVE-2025-55182 Next.js React Server ComponentsRSC 원격 코드 실행 취약점React2Shell을 탐지하고 시연하기 위해 설계된 경량 멀티스레드 PoCProof of Concept 도구입니다. 이 도구는 단일 대상 검증과 고동시성 대량 스캔을 모두 지원합니다. 주요 기능 정밀 탐지 : 엄격한 루트 수준 실행 접근 권한을 확인하여 취약한 인스턴스를 식별합니다. 대량 스캔 : 대규모 대상 목록을 효율적으로 스캔할 수 있는 멀티스레...

http-react2shell

React2Shell Nmap 탐지 스크립트 NSE CVE-2025-55182 / CVE-2025-66478 탐지 – React Server Components / Next.js 이 저장소에는 다수의 Next.js 배포를 포함한 React Server ComponentsRSC 및 React Server ActionsRSA 구현체에 영향을 미치는 중대한 취약점인 React2Shell을 안전하게 탐지하도록 설계된, Lua로 작성된 Nmap Scripting EngineNSE 스크립트가 포함되어 있습니다. 이 탐지 방법은 잘못된 형...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 보안 연구 플랫폼 ⚠️ 교육 목적으로만 제공 : 이 애플리케이션은 공인된 보안 연구 및 CTF 챌린지를 위해 설계된 의도적으로 취약한 애플리케이션입니다. 승인되지 않은 시스템에서 이러한 기술을 사용하지 마십시오. Next.js 15.1.6 기반의 의도적으로 취약한 애플리케이션으로, React Server Components의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182React2Shell 를 시연합니다. 보안 연구자, 침투 테스터, 학생들이 안전하고...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 스캐너 React2Shell 개발:SainiON Hacks Next.js 애플리케이션에서 React Server Components 원격 코드 실행RCE 취약점CVE-2025-55182을 탐지하고 시연하기 위한 독립형 GUI 도구입니다. 📺 데모 및 튜토리얼 전체 분석 및 도구 데모는 제 YouTube 채널에서 확인하세요: SainiON Hacks 구독하기 📖 도구 소개 이 도구는 "React2Shell" 익스플로잇 과정을 자동화합니다. 보안 연구원이 복잡한 스크립트를 작성하거나 HTTP 헤더를...

cve-2025-55182

🛡️ React2Shell CTF 🚀 React2Shell-CTF 에 오신 것을 환영합니다. React2ShellCVE-2025-55182 악용을 연습하도록 설계된 Docker 기반 환경입니다. React2Shell 은 React 기반 애플리케이션에 영향을 주는 치명적인 취약점입니다. 이 저장소는 이 결함을 이해하고 완화하는 데 도움이 되도록 로컬에 안전하게 배포할 수 있는 CTFCapture The Flag 챌린지를 제공합니다. Reverse Shell을 획득할 수 있나요? 🐚 ℹ️ 취약점 정보 CVE-2025-55182 에...