5836 matches found
CVE-2025-55182-Simple-Scanner
CVE-2025-55182: React Server Components RCE 스캐너 React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 탐지하고 악용하기 위한 종합 툴킷입니다. 이 저장소는 통합 Bash 스캐너단일 및 대량 모드, Python/Go 구현체, 버그 바운티 정찰 워크플로우를 제공합니다. 📂 저장소 구조 scanner.sh — 단일 대상 및 대량 스캔을 위한 올인원 Bash 스크립트 python/exploit.py ...
PoC_CVE-2025-55182
Next.js React2Shell CVE-2025-55182 익스플로잇 도구 승인된 로컬 테스트 환경에서만 중요 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명PoC 도구입니다. ⚠️ 중요 경고: 활발한 악용 진행 중 이 취약점CVSS 10.0은 정교한 위협 행위자들에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia와 Jackpot Panda를 포함한 다수의 중국 연계China-nexus 국가 후원 그룹...
cve-2025-55182-mitigator
cve-2025-55182-mitigator CVE-2025-55182 React Server Components / Flight 프로토콜 안전하지 않은 역직렬화에 대한 방어적 스캐너 및 완화 지침입니다. 이 도구는 다음을 돕기 위한 것입니다: 의존성 버전을 기반으로 취약할 가능성이 있는 저장소를 식별합니다 확정적 완화패치/업그레이드 대상을 신속하게 적용합니다 중요 즉시 패치 적용만이 유일한 확정적 완화 방법입니다. 이 도구는 악용 가능성을 증명할 수 없습니다. 버전 휴리스틱과 저장소 신호를 사용합니다. 손상이 의심되면 사고 ...
CVE-2025-55182
CVE-2025-55182 툴킷 및 연구소 교육 전용 경량 Go 툴킷과 Docker화된 Next.js 연구소로 CVE-2025-55182를 탐색 및 분류합니다. 교육 및 승인된 테스트 전용입니다. 기능 근본 원인 분석, 시각 자료 및 연구소: React2ShellDeconstructingaPerfect10RCE.pdf 및 공격 경로 다이어그램 참조 단일 바이너리와 하위 명령어: checker: 빠른 동시 인벤토리 스캔 단일 대상, 파일 또는 stdin, RSC 노출 휴리스틱, 대상별 JSON 출력, 최종 요약, 선택적...
React2Shell-CVE-2025-55182
React2Shell CVE-2025-55182 React 서버 컴포넌트 렌더링 파이프라인의 프로토타입 오염을 통해 Next.js 애플리케이션에서 원격 코드 실행 취약점을 증명하는 개념 증명 익스플로잇입니다. ⚠️ 고지사항 이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 소유하거나 테스트 권한이 없는 시스템에 무단으로 사용하는 것은 불법입니다. 📋 사전 요구 사항 Node.js v16 이상 Python 3.6+ netcat 리버스 셸 용 취약한 Next.js 애플리케이션 이 저장소에 포함됨 🚀 빠른 시작 옵션 1:...
react2shell-lab
React2Shell 취약점 실습 환경 이것은 CVE-2025-55182 및 CVE-2025-66478React Server Components RCE 테스트를 위한 의도적으로 취약하게 만든 Next.js 애플리케이션입니다. ⚠️ 경고 : 이 애플리케이션은 의도적으로 취약합니다. 격리된 실습 환경에서만 사용하세요. 취약점 세부 정보 CVE-2025-55182 / CVE-2025-66478 : Next.js React Server Components의 원격 코드 실행 영향받는 버전 : React Server Components 및...
React2Shell-CVE-2025-55182
CVE-2025-55182 - React2Shell | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 React Server ComponentsRSC용 원격 코드 실행 스캐너 크레딧 역할| 이름| 링크 ---|---|--- 원본 연구| Lachlan Davidson| github.com/lachlan2k 원본 PoC...
CVE-2025-55182-checker
CVE-2025-55182 취약점 탐지기 - 향상된 버전 React/Next.js 애플리케이션에서 CVE-2025-55182를 위한 포괄적인 취약점 탐지 도구로, 다양한 탐지 기술을 제공합니다. ⚠️ 법적 고지 승인된 보안 테스트 및 연구 목적으로만 사용하세요 이 도구는 다음을 위해 설계되었습니다: 승인된 침투 테스트 작업 통제된 환경에서의 보안 연구 교육 목적 적절한 승인을 받은 취약성 평가 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 테스트 전에 항상 서면 허가를 받으세요. 기능 다중 탐지 기술 : 다양한 접근 방식을 통한...
CVE-2025-55182-PoC-exploit
CVE-2025-55182-PoC-exploit Next.js RCE（React Server Functions経由） ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...
Exploit for Deserialization of Untrusted Data in Facebook React
Explanation and full RCE PoC for CVE-2025-55182...
POC-CVE-2025-55182
POC-CVE-2025-55182 출처 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 사용법 Single target exploit python3 CVE-2025-55182-Exp.py -u http://target:3000...
react2shell-audit
React2Shell 감사 CVE-2025-55182 React2Shell 감사 는 CVE-2025-55182React2Shell 및 CVE-2025-66478 에 취약한 로컬 Next.js 및 React Server DOM 설치를 탐지하도록 설계된 가볍고 재귀적인 Bash 스크립트입니다. 🚨 취약점 React2Shell 은 React Server ComponentsRSC의 심각한 원격 코드 실행RCE 취약점입니다. 인증되지 않은 공격자가 RSC "Flight" 프로토콜을 통해 서버에서 임의의 코드를 실행할 수 있습니다. 이...
Next.js-RCE-CVE-2025-55182
🔍 Next.js 보안 테스트 도구 Next.js 애플리케이션을 위한 전문 보안 평가 유틸리티 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용됩니다. ✅ 소유하거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하세요 ✅ 적절한 범위의 버그 바운티 프로그램에 사용하세요 ✅ 보안 연구원 및 침투 테스터를 위한 도구입니다 ❌ 승인 없이 시스템을 대상으로 사용하지 마세요 ❌ 악의적이거나 불법적인 활동에 사용하지 마세요 이 소프트웨어를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 📖...
cve-2025-55182
CVE-2025-55182 Python 익스플로잇 CVE-2025-55182 를 시연하는 데 사용할 수 있는 Python 3 스크립트입니다. Next.js/React 애플리케이션의 서버 측 JavaScript 삽입 취약점을 악용하여, 잘못된 형식의 multipart 폼 데이터를 통해 원격 코드 실행 을 허용합니다. ⚠️ 교육 및 승인된 테스트 목적으로만 사용하세요. 실습 환경 구성 출처:...
react2shell-scanner
React2Shell 취약점 스캐너 React Server ComponentsRSC 및 Next.js 원격 코드 실행 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하는 안전하고 비침습적인 스캐너입니다. 개요 이 스캐너는 조직이 자신의 웹 서비스가 React2Shell 취약점에 노출되어 있는지 식별할 수 있도록 돕습니다. 이 취약점은 React Server Components와 Next.js를 사용하는 애플리케이션에 영향을 미치며, 공격자가 특수하게 조작된 multipart 양식 데이터를 통해 원격 코드...
React19-fix-vibecoders
AI 에이전트용 React 19 및 Next.js 보안 수정 프롬프트 🚨 치명적 보안 취약점 - CVE-2025-55182 및 CVE-2025-66478 이 저장소는 AI 코딩 어시스턴트가 React/Next.js의 치명적인 보안 취약점을 자동으로 수정하도록 돕는 재사용 가능한 프롬프트를 포함합니다. 📋 포함 내용 SECURITYFIXPROMPT.md - 전체 컨텍스트를 포함한 포괄적이고 상세한 프롬프트 SECURITYFIXPROMPTSHORT.md - 빠른 공유를 위한 간결한 버전 SECURITYPROMPTREADME.md...
react-cve-2025-55182
react-cve-2025-55182 웨딩 웹사이트 서버에서 React 서버 사이드 렌더링 코드 실행 취약점을 이용한 공격 이후 발견한 악성코드 및 기타 의심스러운 정크 파일들입니다. 아주 평범한 Next.js 앱을 실행하는 소규모 Digital Ocean 드롭릿입니다. CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components 다양한 스파이크 등을 보여주는 서버 활동 로그: 주된 악성코드는...
React2Shell-CVE-2025-55182
🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 개념 증명 중대한 보안 취약점 데모 - CVSS 10.0 - React 서버 컴포넌트에서의 원격 코드 실행 ⚠️면책 조항 교육 목적으로만 사용하세요! 이 저장소는 중요한 보안 취약점을 시연합니다. 프로덕션 시스템이나 노출된 네트워크에서 절대 사용하지 마십시오. 🚨취약점 세부 정보 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 점수: 10.0 심각 영향: React 서버 컴포넌트를 사용하는...
CVE-2025-55182
CVE-2025-55182 CVE-2025-55182에 대한 개념 증명PoC, React Server Components의 심각한 인증 불필요 원격 코드 실행RCE 취약점입니다. ⚠️ 고지 사항 이 문서는 교육, 방어, 그리고 승인된 보안 연구 목적 으로만 제공됩니다. 명시적인 서면 허가 없이 시스템이나 애플리케이션을 악용하려고 시도하지 마십시오. 저자는 이 정보의 오용에 대해 어떠한 책임도 지지 않습니다. 📌 개요 CVE ID: CVE-2025-55182 심각도: 치명적Critical 취약점 유형: 인증 전 원격 코드 실행RC...