cve-2025-55182

🛡️ React2Shell CTF 🚀 欢迎来到 React2Shell-CTF ，一个专为练习利用 React2Shell CVE-2025-55182 而设计的 Docker 化环境。 React2Shell 是一个影响基于 React 的应用程序的严重漏洞。该仓库提供了一个安全、可本地部署的夺旗挑战，帮助您理解和缓解此缺陷。您能弹出反向 Shell 吗？ 🐚 ℹ️ 漏洞信息 有关 CVE-2025-55182 的完整技术说明，请访问官方信息网站： 👉 react2shell.com 👈 ⚠️ 免责声明 重要！操作前请阅读 本项目严格用于教育和学习目的 。 🚫...

-CVE-2025-55182

🔍 GitHub CVE 扫描器 - 使用指南 用于扫描 GitHub 仓库中 React 和 Next.js 项目已知漏洞的脚本。 📋 检测到的漏洞 扫描器检查以下 CVE： CVE-2025-55182 : React Server Components 中的漏洞 影响：React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修复版本：19.0.1, 19.1.2, 19.2.1 检查的包：react, react-dom, react-server-dom-webpack, react-server-dom-parcel,...

React2shell-ultimate-scanner

Escáner Avanzado CVE-2025-55182 🚀 Un escáner de seguridad profesional y automatizado para detectar y validar CVE-2025-55182 , una vulnerabilidad crítica que afecta a Next.js React Server Components. Diseñado para investigadores de seguridad, testers de penetración y cazadores de bugs que desean u...

RSC-Infra-Scanner

RSC インフラスキャナ rscinfrascan.py は、高速で非同期のPythonツールであり、Next.js App Router / React Server Components RSC 基盤と思われるドメインのフィンガープリンティング を行います。 このツールは、いかなる脆弱性も悪用しません 。 受動的なHTTP/HTML/ヘッダーフィンガープリンティング のみを実行し、影響を受ける技術ファミリー（例：RSC関連のCVE）に該当する可能性のあるターゲットを特定するのに役立ちます。 対象脆弱性...

CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js等）におけるリモートコード実行（RCE）脆弱性 の実証コードです。 プロトタイプ汚染を悪用し、認証なしでサーバー上で任意のコードを実行できます。 注意 : このリポジトリは教育・研究目的です。悪用は厳禁です。 概要 影響を受けるバージョン Next.js : 16.0.6以前（脆弱） React : このコミット以前 脆弱性の深刻度 CVSS : 高（詳細スコアは未公表） 攻撃難易度 : 低（認証不要、単一のHTTPリクエストで攻撃可能） 影響範囲 : サーバー上での任意コード実行 脆弱性の原因...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Advanced Scanner Next.js アプリケーションにおける CVE-2025-55182 脆弱性の検出およびエクスプロイトを行うための高度な侵入テストツール 📋 目次 概要 機能 インストール 使用方法 例 バイパス技術 技術詳細 免責事項 貢献 ライセンス 🔍 概要 CVE-2025-55182 は、React Server Components を介して Next.js アプリケーションに影響を与える深刻なリモートコード実行 RCE 脆弱性です。このスキャナーは、さまざまな WAF...

CVE-2025-55182-scanner

RSC Surface & Crash Detector 本工具是一种非侵入式的安全检测脚本，用于识别暴露的 React Server Components RSC 表面，并验证与以下内容相关的 崩溃型漏洞行为 ： CVE-2025-55182 CVE-2025-66478 它旨在用于 防御性安全测试、WAF 验证以及应用程序加固 工作流程。 此脚本 不执行漏洞利用或命令执行 。它严格进行检测和分类。 功能特性 自动扫描： http:// https:// 支持重定向的请求（跟随 30x 响应） 通过协议指纹检测 RSC 表面 使用非破坏性载荷进行崩溃型漏洞探测...

CVE-2025-55182

CVE-2025-55182 React2Shell 分析报告 任务指南要求的部分标记为“（必填）”。 1. 环境（必填） 1.1. Dockerfile（必填） 本环境使用基于官方 Node.js Alpine 镜像的自定义 Dockerfile。 FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm", "run", "dev" 该 Dockerfile 构建了一个存在漏洞的 React Server...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 漏洞实验环境 ⚠️ 警告：故意设计的易受攻击应用 此仓库包含一个 Docker 化应用，专门配置为易受 CVE-2025-55182（React2Shell） 攻击。 请勿 在生产环境或暴露于互联网的公共服务器上部署此容器。 请勿 在未进行适当网络隔离的情况下，在包含敏感数据的机器上运行此应用。 本实验环境严格用于 教育目的、安全研究和 CTF 模拟 。 🎯 挑战概述 本实验设计为一个 简单的 Web 到 Root 场景，非常适合初学者练习漏洞利用和基本权限提升。 难度： 简单（适合新手） 预计时间： 约15分钟 目标： 利用...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 우리FISA 技術セミナー第6期 - 3チーム React Server ComponentRSCの設計欠陥を利用したリモートコード実行RCE脆弱性、React2Shellの分析及び研究 チーム Member| Role| GitHub ---|---|--- 남인서| 資料調査、PPT作成、発表| @sene03 유승준| 資料調査、PPT作成、発表| @fluanceifi 이수현| 資料調査、PPT作成| @hyun793 김유정| 資料調査、PPT作成| @yujung23 目次 Contents 1. 概要:...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE 通过原型污染在 React Server Components 中实现 RCE 的利用程序。 用法 go run main.go -t -c 示例 go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat /etc/passwd" 反向 Shell 设置反向 Shell penelope -i...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE スキャナー Next.jsアプリケーション（React Server Components使用）における深刻なリモートコード実行（RCE）の脆弱性 CVE-2025-55182 を検出・悪用するための包括的ツールキットです。 このリポジトリには、統合Bashスキャナー（シングルモード＆マスモード）、Python/Go実装、およびバグ報奨金偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — シングルターゲットおよびマススキャン用のオールインワンBashスクリプト...

CVE-2025-55182

CVE-2025-55182 本仓库包含 CVE-2025-55182 的 PoC 复现，这是 React Server Components RSC 中的一个严重安全漏洞，允许未认证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化“Server Actions”的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否为模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，获取全局 Function 构造函数的引用，从而可用于执行任意代码。 复现 此 PoC 使用一个最小的 Node.js...

CVE-2025-55182

React2Shell CVE-2025-55182 - 概念実証 CVE-2025-55182の包括的な概念実証エクスプロイトおよび教育リソースです。CVSSスコア10.0のクリティカルなリモートコード実行脆弱性で、React Server Componentsに影響します。 法的免責事項 教育および許可されたテスト目的のみ このツールは教育目的および許可されたセキュリティテストのために提供されています。許可されていないコンピュータシステムへのアクセスは、米国のComputer Fraud and Abuse Act（CFAA）や世界各国の同様の法律を含む様々な法律で違法とされています...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE テストプログラム 🔒 CVE-2025-55182 インタラクティブ RCE スキャナー このスクリプトは、React 19.x の React Server Components RSC に存在する 深刻なリモートコード実行 RCE 脆弱性 である CVE-2025-55182 を対象とした 脆弱性検証ツール です。 本ツールは、実際のサーバーで脆弱性が存在するかを判断し、オプションに応じて コマンドを実行 したり、ログを記録 したり、2段階 RCE 方式 moduleload...

CVE-2025-55182

CVE-2025-55182 — React Server Components 未认证远程代码执行 严重性： 严重 — CVSS 10.0 CWE： CWE-502（不受信任数据的反序列化） 供应商： Meta（Facebook） 披露日期： 2025年12月3日 概述 CVE-2025-55182 是 React Server Components RSC 中的一个最高严重性未认证远程代码执行 RCE 漏洞，被称为 React2Shell 。该漏洞存在于 React 如何解码通过 Flight 协议 发送到 React Server Function...

react2shelldemo

React2Shell CVE-2025-55182 — 本地 RSC 安全演示 ⚠️ 警告 本仓库仅用于教育和防御性安全研究 。 禁止 尝试针对以下对象运行此代码： 生产系统 公开网站 您不拥有或未经明确授权测试的服务器 未经授权利用漏洞可能违法。 📌 概述 本仓库演示了 React2Shell CVE-2025-55182 的真实影响 ——这是一个影响 React Server Components RSC 及 Next.js 等框架的严重远程代码执行 RCE 漏洞。 该演示展示了易受攻击环境中不安全反序列化可能导致的后果： 服务器端代码执行 文件系统访问 目录枚举...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 概要 CVE-2025-55182 別名 React2Shell は、React Flight Protocol で発見された深刻な安全でない逆シリアル化の脆弱性であり、React Server Components RSC のペイロードに影響を与えます。この脆弱性は react-server パッケージに存在します。 主な情報 CVE ID : CVE-2025-55182 脆弱性の種類 : Unsafe Deserializatio...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Herramienta educativa para detección de la vulnerabilidad CVE-2025-55182 React2Shell en aplicaciones que utilizan React Server Components / Next.js. 📌 Sobre el CVE-2025-55182 El CVE-2025-55182 , conocido como React2Shell , es una vulnerabilidad crítica que...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: React Server Componentsにおける認証前の重大なリモートコード実行 セキュリティ研究 byschema.cx "制御は幻想だ。我々を制御するのは、我々が構築したシステムだ—まずそれを理解しない限り。" 📋 目次 免責事項および法的通知 エグゼクティブサマリー 技術的説明 影響を受けるシステム 概念実証 影響評価 緩和策と是正措置 責任ある開示のタイムライン 参考文献 帰属 ⚠️ 免責事項および法的通知 このツールは認可されたセキュリティテスト専用です 停止。続行する前にこれを読んでください。...