React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 개념 증명PoC 중대한 보안 취약점 데모 - CVSS 10.0 - React Server Components의 원격 코드 실행 ⚠️면책 조항 교육 목적으로만 사용하세요! 이 저장소는 중대한 보안 취약점을 시연합니다. 프로덕션 시스템이나 외부에 노출된 네트워크에서는 절대 사용하지 마세요. 🚨취약점 세부 정보 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 점수: 10.0 치명적 영향 대상:...

CLEANSTART-2024-ZD82819 matrix-react-sdk is a react-based SDK for inserting a Matrix chat/VoIP client into a web page

Security vulnerability affects the element-web package. matrix-react-sdk is a react-based SDK for inserting a Matrix chat/VoIP client into a web page...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell은 React Server Components RSC 및 Next.js와 같은 관련 프레임워크에 영향을 미치는 중요한 원격 코드 실행 RCE 취약점에 붙여진 비공식 명칭입니다. 그 심각성과 잠재적 영향으로 인해 웹 개발 및 보안 커뮤니티에서 주요 관심사가 되었습니다. react2shell.com +1 🧠 1. React2Shell이란 무엇인가? 이름: React2Shell CVE ID: CVE-2025-55182 중복된 Next.js...

react2shell

React2Shell 취약점 검사기 Ubuntu Linux 및 Windows 10/11용 CVE-2025-55182 탐지 도구 설명 이 도구는 React 프로젝트에서 React2ShellCVE-2025-55182의 잠재적 취약점을 다음 항목을 검사하여 탐지합니다: 취약한 패키지의 package.json 및 lock 파일 영향을 받는 종속성의 nodemodules 디렉터리 원격 탐지를 위한 URL 수동 검사 중요 참고: 이 도구는 로컬 및 URL에 대한 수동적 탐지 전용입니다 — 악용 코드나 취약점 활용 절차를 포함하지 않습니다...

CVE-2025-55182-test

React2shell PoC - CVE-2025-66478 이 저장소에는 CVE-2025-66478에 대한 React/Next.js 개념 증명 프로젝트가 포함되어 있습니다. 프로젝트 구조 my-cve-2025-66478-app/ - React2shell PoC에 사용되는 Next.js 앱 기술 스택 Next.js 16.0.6 React 19.2.0 TypeScript Tailwind CSS v4 시작하기 1. 앱 디렉토리로 이동합니다: cd my-cve-2025-66478-app 2. 의존성을 설치합니다: npm install...

CVE-2025-55182-GUI

CVE-2025-55182 취약점 탐지 및 활용 도구GUI 버전 프로젝트 소개 본 프로젝트는 CVE-2025-55182 고위험 취약점을 대상으로 한 시각화 탐지 및 활용 도구로, Python + tkinter 기반의 완전한 그래픽 조작 인터페이스를 제공하여 복잡한 명령줄 조작 없이도 사용 편의성과 실용성을 겸비했습니다. CVE-2025-55182 취약점은 React Server ComponentsRSC 생태계의 Next.js 프레임워크에 존재하며, 공격자는 악의적인 multipart/form-data 요청을 구성하여 원격 명령...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 ツールキット。RSC ペイロードインジェクションによる Next.js の未認証 RCE のスキャナ + エクスプロイト。 Node.js エクスプロイト: 依存関係ゼロ。 Bash スキャナ: 単一 URL または一括リストをチェックします。 エクスプロイト Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t http://target:3000...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 취약 연구실 취약한 React 서버 컴포넌트를 사용하여 최신 웹 프레임워크의 보안 취약점을 시연하는 교육용 테스트 연구실입니다. ⚠️ 중요 면책 조항 이 애플리케이션은 의도적으로 취약하게 설계되었으며, 통제된 환경에서 교육 목적으로만 사용해야 합니다. 프로덕션 환경에서 사용하거나 공용 인터넷에 노출하지 마십시오. 🎯 목적 이 연구실은 React 서버 컴포넌트에 영향을 미치는 CVE-2025-55182 취약점을 시연합니다. 다음을 위한 안전한 환경을 제공합니다: 보안 연구자가 취약점을 연구 개발자가 보안...

CVE-2025-55182

CVE-2025-55182 스캐너 및 익스플로잇 랩 이 저장소는 React Server ComponentsRSC의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 위한 포괄적인 스캐너 및 익스플로잇 도구를 포함합니다. 또한 이 취약점을 안전하게 테스트하고 이해할 수 있는 현실적인 "랩 환경Lab Environment"도 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에서 이 도구를 사용하지 마십시오...

CyberPup

CyberPup 일반 사용자를 위한 무료 오픈소스 사이버보안 앱입니다. CyberPup은 비기술 사용자가 안내 체크리스트, 짧은 학습 콘텐츠, 유출 확인 도구 등을 통해 디지털 생활을 안전하게 관리할 수 있도록 도와줍니다. 모든 안내는 ACSC, CISA, NIST의 잘 알려진 프레임워크를 기반으로 하며, 누구나 실제로 따라 할 수 있는 평이한 언어로 번역되었습니다. 대부분의 개인 사이버보안 도구는 너무 기술적이거나, 퍼즐의 한 조각만 해결하거나, 완전히 사기성입니다. CyberPup은 사용자를 비밀번호, 이메일 보안, 기기...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker화된 개념 증명PoC 이 저장소는 React 서버 컴포넌트RSC에서 발생하는 심각한 원격 코드 실행RCE 취약점인 CVE-2025-55182에 대한 Docker화된 개념 증명을 포함합니다. 이 취약점은 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미칩니다. 크레딧 원본 개념 증명과 취약점 분석은 msanft가 작성했습니다. 이 저장소는 테스트와 시연을 더 쉽게 하기 위해 Docker화된 테스트 환경을 제공하여 해당 작업을 확장합니다. 빠른 시작 사전 요구 사...

React2ShellPoC

CVE-2025-55182React2Shell 이해하기: React 서버 컴포넌트를 통한 원격 코드 실행 심층 분석 개요 CVE-2025-55182는 React2Shell 이라고도 하며, React 서버 컴포넌트 에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 이 결함은 React의 Flight 프로토콜 에서 안전하지 않은 역직렬화 문제를 악용하여 인증되지 않은 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. CVSS 점수 10.0 이라는 점에서 이 취약점은 매우 심각하며 즉각적인 주의가 필요합니다....

CVE-2025-55182

CVE-2025-55182 React2Shell PoC 환경 경고 : 이 프로젝트는 보안 연구 및 교육 목적 으로만 사용해야 합니다. 허가 없이 타인의 시스템에 사용하는 것은 불법입니다. 취약점 개요 항목| 내용 ---|--- CVE ID| CVE-2025-55182 별칭| React2Shell CVSS 점수| 10.0 Critical - 최대 심각도 취약점 유형| Unauthenticated Remote Code Execution RCE 발견자| Lachlan Davidson 공개일| 2025년 12월 3일 영향받는 버전...

CVE-2025-55182

👻 CVE-2025-55182 Go 익스플로잇 CVE-2025-55182 React Server Components 대상 대화형 RCE 익스플로잇 도구 🎯 이게 뭐예요? CVE-2025-55182 는 React 19.0.0 - 19.2.0 및 Next.js 애플리케이션에 영향을 미치는 React Server Components RSC의 치명적인 취약점인 CVE-2025-55182 를 표적으로 하는 최소한의 대화형 RCE 익스플로잇 도구입니다. 📦 설치 사전 요구 사항 Go 1.18 이상 React 19.0.0 - 19.2.0을...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker Next.js 2026년 5월 보안 릴리스의 13가지 취약점 모두를 위한 CLI 검사기 및 수정 도구로, CVE-2026-23870React Server Components의 DoS을 포함합니다. 빠른 시작 대화형 모드 권장 npx @emstack/nextjs-cve-2026-23870-checker 프로젝트 검사 npx @emstack/nextjs-cve-2026-23870-checker /my-app 수정 npx...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE 익스플로잇 CVE-2025-55182용 Python CLI 익스플로잇입니다. react-server-dom-webpack을 통해 발생하는 React Server Components의 치명적인 RCE 취약점입니다. 기반: ejpir/CVE-2025-55182-poc 빠른 시작 Docker 테스트 Unpack src.zip zip -r src.zip src Build and run vulnerable container docker build -t...

CVE-2026-51866

In DB-GPT 0.7.5 and 0.8.0, a skill uploaded through the real /api/v1/skills/upload route can later be executed through the real /api/v1/chat/react-agent flow...

CVE-2025-55182

CVE-2025-55182 React JavaScript 프레임워크의 RCE 취약점에 대한 호스트 기반 탐지 규칙입니다...

recurse

Recurse Agentic reverse engineering environment — a Ghidra-class desktop app in the spirit of "Cursor for reverse engineering". Built with Tauri 2 React + TypeScript frontend on top of a pluggable analysis backend. The default is a pure-Rust native engine — no external process, no copyleft...

CVE-2025-55182

React2Shell CVE-2025-55182 ⚠️ 경고: 이 프로젝트는 교육 및 보안 연구 목적 으로만 사용하십시오. 1. 저장소 클론 git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. 도커 컨테이너 실행 docker-compose up -d 3. 브라우저에서 열기 https://localhost:8080...