react-cve-2025-55182

react-cve-2025-55182 これは、Reactのサーバーサイドレンダリングのコード実行エクスプロイトを受けて、結婚式のウェブサイトのサーバー上で見つけたマルウェアやその他の不審なジャンクのダンプです。小さなDigitalOceanドロップレットで、ごく普通のNext.jsアプリが動いていました。 CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components さまざまなスパイクなどを示すサーバーアクティビティのログ:...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念実証 重大なセキュリティ脆弱性デモ - CVSS 10.0 - React Server Components におけるリモートコード実行 ⚠️免責事項 教育目的のみ！ このリポジトリは重大なセキュリティ脆弱性を示しています。 本番システムや公開ネットワークでは絶対に使用しないでください。 🚨脆弱性の詳細 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSSスコア: 10.0 CRITICAL 影響を受ける: React...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 の Proof-of-Concept – React Server Components における深刻な未認証 RCE です。 ⚠️ 免責事項 このドキュメントは、教育、防御、および許可されたセキュリティ研究目的のためにのみ提供されます。 明示的な書面による許可なしにシステムやアプリケーションを悪用しようとしないでください。 著者はこの情報の誤用に対する責任を負いません。 📌 概要 CVE ID: CVE-2025-55182 重要度: Critical 脆弱性タイプ: 事前認証リモートコード実行 RCE 根本原因:...

CVE-2025-55182

CVE-2025-55182 スキャナー https://github.com/assetnote/react2shell-scanner...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务器组件中的远程代码执行 ⚠️免责声明 仅供教育目的使用！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或公开网络上使用。 🚨漏洞详情 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分: 10.0（严重） 受影响版本: 带有 React 服务器组件的 Next.js 15.0.0 漏洞类型: 通过 RSC 协议实现的远程代码执行 修复版本:...

CLEANSTART-2024-ZD82819 matrix-react-sdk is a react-based SDK for inserting a Matrix chat/VoIP client into a web page

Security vulnerability affects the element-web package. matrix-react-sdk is a react-based SDK for inserting a Matrix chat/VoIP client into a web page...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shellは、React Server Components RSC およびNext.jsなどの関連フレームワークに影響を与える重大なリモートコード実行 RCE 脆弱性に付けられた非公式の名称です。その深刻度と潜在的な影響により、Web開発およびセキュリティコミュニティにおいて大きな懸念事項となっています。 react2shell.com +1 🧠 1. React2Shellとは？ 名前: React2Shell CVE ID: CVE-2025-55182...

react2shell

React2Shell脆弱性チェッカー CVE-2025-55182検出ツール（Ubuntu Linux および Windows 10/11 対応） 説明 このツールは、ReactプロジェクトにおけるReact2Shell（CVE-2025-55182）の潜在的な脆弱性を以下の方法で検出します： package.jsonとロックファイルから脆弱なパッケージを確認 nodemodulesディレクトリ内の影響を受ける依存関係を確認 URLに対して受動的にリモート検出を実行 重要： このツールは検出専用です（ローカルおよびURLへの受動的検出）— いかなる...

CVE-2025-55182-test

React2shell 概念実証 - CVE-2025-66478 このリポジトリには、CVE-2025-66478 の React/Next.js による概念実証プロジェクトが含まれています。 プロジェクト構成 my-cve-2025-66478-app/ - React2shell 概念実証に使用する Next.js アプリ 技術スタック Next.js 16.0.6 React 19.2.0 TypeScript Tailwind CSS v4 はじめに 1. アプリケーションディレクトリに移動します: cd my-cve-2025-66478-app 2...

CVE-2025-55182-GUI

CVE-2025-55182 脆弱性検出・悪用ツール（GUI版） プロジェクト概要 本プロジェクトは、CVE-2025-55182 の高リスク脆弱性に対応したビジュアル検出・悪用ツールです。Python + tkinter ベースで全グラフィカル操作インターフェースを開発しており、複雑なコマンドライン操作を不要とし、使いやすさと実用性を両立しています。 CVE-2025-55182 脆弱性は、React Server Components（RSC）エコシステムの Next.js フレームワークに存在します。攻撃者は悪意のある multipart/form-data...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 工具包。用于通过 RSC 负载注入实现 Next.js 中未经认证的远程代码执行 RCE 的扫描器 + 利用程序。 Node.js 利用程序：零依赖。Bash 扫描器：检查单个 URL 或批量列表。 利用程序 Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t http://target:3000 -i Deploy a binary to the...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 脆弱性ラボ 脆弱なReact Server Componentsを使用して、モダンなWebフレームワークにおけるセキュリティ脆弱性を実証する教育用テストラボです。 ⚠️ 重要な免責事項 このアプリケーションは意図的に脆弱性を含んでおり、制御された環境での教育目的のみに使用する必要があります。本番環境で使用したり、パブリックインターネットに公開しないでください。 🎯 目的 このラボは、React Server Componentsに影響を与える脆弱性CVE-2025-55182を実証します。以下に安全な環境を提供します： セキュリティ研究者が脆弱性を研究するため...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイトラボ このリポジトリには、React Server Components RSC の重大なリモートコード実行 RCE 脆弱性である CVE-2025-55182 のための包括的なスキャナーおよびエクスプロイトツールが含まれています。また、この脆弱性を安全にテストおよび理解するための現実的な「ラボ環境」も含まれています。 ⚠️ 免責事項 このツールは教育目的および許可されたテスト目的にのみ使用されます。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。著者は誤用に対して一切の責任を負いません。...

CyberPup

CyberPup 無料でオープンソースの、一般ユーザー向けサイバーセキュリティアプリ。 CyberPupは、テクノロジーに詳しくないユーザーが、ガイド付きチェックリスト、一口サイズのレッスン、漏洩チェックなどのツールを通じて、デジタルライフをしっかりと守る手助けをします。すべてのガイダンスは、ACSC、CISA、NISTなどの広く認知されたフレームワークに基づき、誰でも実際に実行できる平易な言葉に翻訳されています。...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker化的概念验证 本仓库包含了CVE-2025-55182的Docker化概念验证，这是一个在React Server Components RSC 中的严重远程代码执行漏洞，影响使用Server Actions的Next.js应用。 致谢 原始概念验证和漏洞分析由msanft创建。本仓库通过提供一个Docker化测试环境来扩展其工作，以便于测试和演示。 快速开始 前提条件 已安装并运行的Docker Python 3及requests库（pip install requests） 运行漏洞利用 1. 启动存在漏洞的Next.js服务器：...

React2ShellPoC

CVE-2025-55182 React2Shell の理解: React Server Componentsを介したリモートコード実行の詳細な解説 概要 CVE-2025-55182（React2Shell としても知られる）は、React Server Components に影響を与える重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、Reactの Flightプロトコルにおける安全でないデシリアライゼーション 問題を悪用して、脆弱なサーバー上で任意のコードを実行できます。 CVSSスコア10.0...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC 環境 警告 : このプロジェクトは セキュリティ研究および教育目的 でのみ使用してください。 許可なく他人のシステムに使用することは違法です。 脆弱性概要 項目| 内容 ---|--- CVE ID| CVE-2025-55182 別名| React2Shell CVSSスコア| 10.0 Critical - 最大深刻度 脆弱性タイプ| Unauthenticated Remote Code Execution RCE 発見者| Lachlan Davidson 公開日| 2025年12月3日 影響を受けるバージョン Rea...

CVE-2025-55182

👻 CVE-2025-55182 Go 漏洞利用工具 针对 CVE-2025-55182（React Server Components）的交互式 RCE 利用工具 🎯 这是什么？ CVE-2025-55182 是一个轻量级交互式 RCE 利用工具，针对 CVE-2025-55182 ——React Server Components（RSC）中的一个严重漏洞，影响 React 19.0.0 - 19.2.0 及 Next.js 应用。 📦 安装 前置条件 Go 1.18 或更高版本 运行 React 19.0.0 - 19.2.0 的脆弱目标 从源码构建 git clone...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker 用于 Next.js 2026年5月安全公告 中全部 13 个漏洞的 CLI 检查和修复工具，包括 CVE-2026-23870 （React 服务器组件中的拒绝服务漏洞）。 快速开始 交互模式（推荐） npx @emstack/nextjs-cve-2026-23870-checker 检查项目 npx @emstack/nextjs-cve-2026-23870-checker /my-app 修复 npx @emstack/nextjs-cve-2026-23870-checker /my-app --f...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE エクスプロイト Python CLI エクスプロイト for CVE-2025-55182。これは、react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性です。 ベース: ejpir/CVE-2025-55182-poc クイックスタート Docker テスト Unpack src.zip zip -r src.zip src Build and run vulnerable container docker build ...