CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js 등）에서의 원격 코드 실행（RCE）취약점 증명 코드입니다. 프로토타입 오염을 악용하여 인증 없이 서버에서 임의 코드를 실행할 수 있습니다. 주의 : 이 리포지토리는 교육·연구 목적입니다. 악용은 엄금입니다. 개요 영향을 받는 버전 Next.js : 16.0.6 이전 취약 React : 이 커밋 이전 취약성 심각도 CVSS : 높음 상세 점수는 미공개 공격 난이도 : 낮음 인증 불필요, 단일 HTTP 요청으로 공격 가능 영향 범위 : 서버에서 임의...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 고급 스캐너 Next.js 애플리케이션에서 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 고급 침투 테스트 도구 📋 목차 개요 기능 설치 사용법 예제 우회 기술 기술적 세부사항 면책 조항 기여 라이선스 🔍 개요 CVE-2025-55182는 React Server Components를 통해 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 스캐너는 다양한 WAF 우회 기술과 함께 이 취약점을 탐지하고 악용하는 자동화된 방법을 제공합니다. CVSS 점...

CVE-2025-55182-scanner

RSC 표면 및 크래시 탐지기 이 도구는 노출된 React Server Components RSC 표면을 식별하고 다음 항목과 관련된 크래시 기반 취약점 동작 을 검증하도록 설계된 비침습적 보안 탐지 스크립트입니다. CVE-2025-55182 CVE-2025-66478 이 도구는 방어적 보안 테스트, WAF 검증, 애플리케이션 강화 워크플로우를 위해 제작되었습니다. 이 스크립트는 익스플로잇이나 명령 실행을 수행하지 않습니다. 오직 탐지와 분류만 수행합니다. 기능 다음 프로토콜에 대한 자동 스캔: http:// https://...

CVE-2025-55182

CVE-2025-55182 React2Shell 분석 보고서 과제 지침에서 요구하는 섹션은 "Required"로 표시되어 있습니다. 1. 환경 Required 1.1. Dockerfile Required 이 환경은 공식 Node.js Alpine 이미지를 기반으로 하는 커스텀 Dockerfile을 사용합니다. FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm",...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 취약 실습 환경 ⚠️ 경고: 의도적으로 취약하게 만든 애플리케이션 이 저장소는 CVE-2025-55182 React2Shell에 취약하도록 특별히 구성된 Docker 기반 애플리케이션을 포함하고 있습니다. 프로덕션 환경이나 인터넷에 노출된 공용 서버에는 이 컨테이너를 배포하지 마십시오. 적절한 네트워크 격리 없이 민감한 데이터가 있는 시스템에서 실행하지 마십시오. 이 실습 환경은 교육 목적, 보안 연구, CTF 시뮬레이션 을 위해서만 제공됩니다. 🎯 챌린지 개요 이 실습...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 우리FISA 기술세미나 6기 - 3팀 React Server ComponentRSC의 설계 결함을 이용한 원격 코드 실행RCE 취약점, React2Shell 분석 및 연구 Team Member| Role| GitHub ---|---|--- 남인서| 자료조사, PPT제작, 발표| @sene03 유승준| 자료조사, PPT제작, 발표| @fluanceifi 이수현| 자료조사, PPT제작| @hyun793 김유정| 자료조사, PPT제작| @yujung23 목차 Contents 1. 개요...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE 프로토타입 오염을 통한 React Server Components의 RCE원격 코드 실행 공격 코드입니다. 사용법 go run main.go -t -c 예시 go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat /etc/passwd" 리버스 셸 리버스 셸 설정...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE 스캐너 Next.js 애플리케이션에서 React Server Components를 사용하는 CVE-2025-55182 심각한 원격 코드 실행 취약점을 탐지 및 악용하기 위한 포괄적인 도구 키트입니다. 이 저장소는 통합 Bash 스캐너단일 및 대량 모드, Python/Go 구현, 버그 바운티 정찰 워크플로우를 제공합니다. 📂 저장소 구조 scanner.sh — 단일 대상 및 대량 스캐닝을 위한 올인원 Bash 스크립트 python/exploit.py ...

CVE-2025-55182

CVE-2025-55182 이 저장소는 React Server ComponentsRSC에서 인증 없이 임의 코드 실행을 허용하는 치명적인 보안 취약점인 CVE-2025-55182 의 PoC 재현을 포함합니다. 설명 이 취약점은 React Server Components가 클라이언트 요청에서 "Server Actions"를 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수는 요청된 export 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이로 인해 공격자는 내보내진 함수의 constructo...

CVE-2025-55182

React2Shell CVE-2025-55182 - 개념 증명PoC CVSS 점수 10.0에 해당하는 React Server Components에 영향을 미치는 치명적인 원격 코드 실행 취약점인 CVE-2025-55182에 대한 포괄적인 개념 증명 익스플로잇 및 교육용 자료입니다. 법적 고지 교육 및 승인된 테스트 목적으로만 사용 이 도구는 교육 목적과 승인된 보안 테스트를 위해서만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 미국의 컴퓨터 사기 및 남용법CFAA을 비롯한 각종 법률과 전 세계의 유사한 법률에 따라 불법입니...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE Test Program 🔒 CVE-2025-55182 Interactive RCE Scanner 이 스크립트는 React 19.x의 React Server Components RSC 에 존재하는 심각한 원격 코드 실행RCE 취약점 인 CVE-2025-55182를 대상으로 하는 취약성 검증 도구 입니다. 본 도구는 실제 서버에서 취약점이 존재하는지 판단하고, 옵션에 따라 명령어를 실행하거나 , 로그를 남기거나 , 2단계 RCE...

CVE-2025-55182

CVE-2025-55182 — React Server Components 인증되지 않은 RCE 심각도: Critical — CVSS 10.0 CWE: CWE-502 신뢰할 수 없는 데이터 역직렬화 공급업체: Meta Facebook 공개일: 2025년 12월 3일 개요 CVE-2025-55182는 React Server ComponentsRSC에서 발견된 최대 심각도의 인증되지 않은 원격 코드 실행RCE 취약점으로, React2Shell 이라고 명명되었습니다. 이 결함은 React가 Flight 프로토콜 을 통해 React...

react2shelldemo

React2Shell CVE-2025-55182 — ローカル RSC セキュリティデモ ⚠️ 警告 このリポジトリは教育および防御的なセキュリティ研究のみ を目的としています。 このコードを以下の環境に対して実行しようとしないでください ： 本番システム 公開ウェブサイト 所有していない、または明示的なテスト許可を得ていないサーバー 脆弱性の不正な悪用は違法となる可能性があります。 📌 概要 このリポジトリは、React Server Components（RSC） および Next.js などのフレームワークに影響を与える深刻なリモートコード実行（RCE）脆弱性である...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 개요 CVE-2025-55182 React2Shell라고도 알려짐는 React Flight Protocol에서 발견된 심각한 안전하지 않은 역직렬화 취약점으로, 이 취약점은 React Server Components RSC의 페이로드에 영향을 미칩니다. 이 취약점은 react-server 패키지에 존재합니다. 주요 정보 CVE ID : CVE-2025-55182 취약점 유형 : 안전하지 않은...

Bot-exploit-CVE-2025-55182

React2Shell 스캐너 – CVE-2025-55182 🔐 CVE-2025-55182 React2Shell 취약점 탐지를 위한 교육용 도구 로, React Server Components / Next.js 를 사용하는 애플리케이션 대상입니다. 📌 CVE-2025-55182 소개 CVE-2025-55182 는 React2Shell 로 알려진, React Server Components RSC에 영향을 미치는 치명적인 취약점입니다. 서버 측에서 위험한 데이터가 안전하지 않게 처리될 경우 원격 코드 실행 RCE을 허용할 수...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: React Server Components의 사전 인증 없이 가능한 원격 코드 실행 치명적 취약점 schema.cx의 보안 연구 "통제는 환상이다. 우리를 통제하는 것은 우리가 구축한 시스템이다—우리가 먼저 그것을 이해하지 않는 한 말이다." 📋 목차 면책 및 법적 고지 간략 요약 기술 설명 영향받는 시스템 개념 증명 영향 평가 완화 및 수정 책임 있는 공개 타임라인 참고 자료 출처 ⚠️ 면책 및 법적 고지 이 도구는 승인된 보안 테스트 전용입니다. 잠깐. 진행하기 전에 이 내용을 읽으십시오. 이...

react2shell_detector

React2Shell 탐지기 React Server Components RSC 취약점 — React2Shell 스타일 동작CVE-2025-55182 포함에 대한 휴리스틱 스캐너 개요 react2shelldetector.py는 React Server Components RSC 역직렬화 취약점React2Shell 클래스 문제 포함에 노출될 수 있는 시스템을 탐지하도록 설계된 안전하고 비침습적인 보안 스캐너 입니다. 이는 React 19 및 특정 Next.js 서버 구성에 영향을 미칩니다. 이 도구는 악용을 수행하지 않으며 , 대신...

nextjs-cve-version-confusion

Next.js CVE-2025-55182 버전 혼동 재현 이 저장소는 CVE-2025-55182 패치 상태를 확인할 때 혼동을 일으키는 Next.js 16.0.7+의 버전 문자열 불일치를 보여줍니다. 문제 Next.js 16.0.8로 업그레이드한 후 사용자가 React 버전을 확인하면 React DevTools에 19.3.0-canary-52684925-20251110이 표시되는데, 이는 이전의 취약한 버전처럼 보입니다. 그러나 실제 CVE 수정은 react-server-dom- 패키지에 존재합니다. 재현 방법 1. 의존성 설...

CVE-2025-55182

React2Shell Ultimate Scanner CVE-2025-55182를 위한 전문가용 Next.js RSC RCE 취약점 스캐너 🎯 개요 React2Shell Ultimate는 React Server ComponentsRSC를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182를 위한 종합 취약점 스캐너입니다. 템플릿 PoC 🚀 빠른 시작 Execute command ./curlid.sh -d https://target.com -c id ⚠️ 법적 면책...

CVE-2025-55182-Exploit

CVE-2025-55182 – React Server Components RCE 익스플로잇 ⚠️ 면책 조항: 승인된 보안 테스트 및 연구 목적으로만 사용하십시오. 명시적 허가 없이 시스템에 사용하지 마십시오. 개요 이것은 CVE-2025-55182 React Server Components 원격 코드 실행 취약점수정된 Multipart 버전에 대한 개선된 익스플로잇 스크립트입니다. 기여자 이 프로젝트는 원본 개념 증명PoC의 수정된 버전입니다. 다음 보안 연구자들의 기여를 인정합니다: 기여자| 기여 내용 ---|--- Wiz|...