CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell 연구실 CVE-2025-55182 React2Shell 연구실 docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE 익스플로잇 툴킷 React Server Components 원격 코드 실행 취약점을 위한 고급 익스플로잇 툴킷 승인된 침투 테스트 및 보안 연구 전용 기능 • 설치 • 사용법 • Shodan 통합 • 예제 • 면책 조항 📋 목차 개요 취약점 상세 기능 설치 빠른 시작 사용법 기본 익스플로잇 사용 가능한 페이로드 사용자 정의 페이로드 Shodan 통합 자동 스캐닝 예제 완화 영향받는 버전 기여 면책 조항 라이선스 🎯 개요 이 툴킷은 React Server Components RSC 구현체의 중요 원격 코드 실행...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발견된 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색 + 가짜 청크 주입 + $B 핸들러 남용 을 연결하여 Functionattackercode를 실행합니다. 실제 익스플로잇 체인을 제공한maple3142님께 큰 감사를 드립니다!...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell React Server Components의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점 📖 개요 CVE-2025-55182비공식적으로 React2Shell이라고도 함는 2025년 12월 3일에 React Server ComponentsRSC 및 관련 패키지에서 공개된 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함으로 인해 인증되지 않은 공격자가 서버에서 부적절하게 역직렬화되는 특수하게 조작된 HTTP 요청을 전송하여 취약한 서버에서 임의의 코드를 실행할 수...

cve-2025-66478

CVE-2025-55182 이 저장소는 React Server Components와 Next.js에 영향을 미치는 최근의 치명적인 RCE 취약점에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. !Warning 이 환경은 의도적으로 취약하게 구성되어 있으며, 절대 공개 인터넷에 노출하거나 프로덕션 환경에서 사용해서는 안 됩니다. 개요 이 앱은 매우 작은 Next.js 프로젝트로, 다음을 수행합니다: 다음의 취약한 버전 을 고정합니다: next: 16.0.6 react: 19.2.0...

cve-2025-55182-poc-test

CVE-2025-55182 실습 랩 Next.js / React RSC RCE 이 문서는 취약한 Next.js + React Server Components 환경에서 실행되는 CVE-2025-55182 원격 코드 실행RCE을 시연하기 위한 완전하고 재현 가능한 설정을 제공합니다. 해당 환경은 Multipass Ubuntu VM 내부에서 실행됩니다. 익스플로잇은 VM 외부에서 실행되며, 원격 악용 가능성을 입증하고 비정상 행동 탐지를 위한 환경을 준비합니다. 소스:...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

CVE-2025-55182 익스플로잇 도구 Next.js React Server Components 원격 코드 실행 취약점CVE-2025-55182을 테스트하기 위한 포괄적인 보안 연구 도구입니다. 개요 이 툴킷은 CVE-2025-55182React Server Components를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 RCE 취약점에 대한 자동 탐지 및 익스플로잇 기능을 제공합니다. 툴킷은 세 가지 통합 구성 요소로 구성됩니다: NextApp.py - 지능형 Next.js 애플리케이션 핑거프린팅 스캐너...

React2Shell-Vulnerability-Verification-Script

React2Shell 취약점 검증 스크립트 verifyreactvulnerability.py 이 스크립트는 무엇인가요? 이 스크립트는 프로젝트가 심각한 React2Shell 취약점 CVE-2025-55182의 영향을 받는지 여부를 빠르게 확인할 수 있도록 도와주는 간단한 독립형 Python 스크립트입니다. 두 단계로 검사를 수행합니다: 1. 의존성 검사 : package.json 파일에서 알려진 취약한 버전의 React 및 Next.js를 검사합니다. 2. 포괄적 코드베이스 스캔 선택 사항 : 의존성 검사가 통과되면 소스 코드...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell 테스트 ⚠️ 경고 : 실제로 동작하는 원격 코드 실행RCE 취약점을 포함하고 있습니다. 📋 목차 개요 취약점 정보 빠른 시작 실제 공격 시연 테스트 환경 WAF 방어 룰 파일 구조 참고 자료 법적 고지 개요 CVE-2025-55182 React2Shell 취약점 테스트를 위한 컨테이너 테스트 환경입니다. 주요 특징 ✅ 실제 취약점 재현 - React 19.1.0 / Next.js 15.1.0 환경 ✅ RCE 공격 성공 - 실제 명령어 실행 확인 ✅ WAF 방어 테스트 -...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 안녕하세요! 좋은 하루 보내고 계시길 바랍니다! 😊✨ 이것은 무엇에 관한 것인가요? React Server Components 버전 19.0.0 , 19.1.0 , 19.1.1 , 19.2.0 에 심각한 보안 문제가 있습니다. react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 패키지가 영향을 받습니다. 문제는 서버가 요청에서 데이터를 안전하지 않은 방식으로 읽...

react-cve-2025-55182

fix-react2shell React Server Components 및 Next.js 애플리케이션에서 중요한 CVE-2025-55182 React2Shell 취약점을 감지하고 수정하는 CLI 도구입니다. 취약점 CVE-2025-55182 는 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점으로, 다음에 영향을 미칩니다: React Server DOM 패키지 19.0.0, 19.1.0, 19.1.1, 19.2.0 버전 Next.js 14.3.0-canary.77부터 패치되지 않은 15.x 및 16.x 버전까지 이 취약점...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 는 React Server ComponentsRSC에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 📌 개요 이 취약점은 인증되지 않은 공격자 가 취약한 서버에서 임의의 코드를 실행할 수 있게 합니다. 문제는 React Server Component Server Function 엔드포인트의 안전하지 않은 역직렬화 에서 비롯됩니다. 부적절한 검증으로 인해 특수하게 조작된 요청이 악성 페이로드를 실행할 수 있습니다. 🧨 영향 🌍 네트워크...

cve-2025-55182-checker

CVE-2025-55182 체커 React Server DOM 및 Next.js 패키지 중 CVE-2025-55182의 영향을 받는 취약한 버전을 탐지하는 휴대용 Bash 스크립트입니다. 기능 프로젝트의 모든 package.json 파일을 재귀적으로 검사합니다. 다음의 취약한 버전을 탐지합니다: react-server-dom- 19.0.0, 19.1.0, 19.1.1, 19.2.0 next =15.0.4, =15.1.8, =15.2.5, =15.3.5, =15.4.7, =15.5.6, =16.0.6 Canary 빌드...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 취약점 확인 PoC Next.js 애플리케이션에서 React Server ComponentsRSC 취약점CVE-2025-55182을 탐지하기 위한 개념 증명PoC 스캐너입니다. 사용법 이것은 Searchlight Cyber의 이 릴리스https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/를 기반으로 서버가 취약한지 확인하는 검사일 뿐입니다...

react-cve-2025-55182-lab

セットアップ: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab cd react-cve-2025-55182-lab sudo docker build -t react-rsc-lab . sudo docker run -p 3000:3000 react-rsc-lab エクスプロイト: curl --path-as-is -i -s -k -X $'POST' \ -H $'Host: localhost:3000' -H $'User-Agent:...

Masscan-Report

Masscan Report Generator masscan JSON 출력에서 대화형 React 기반 HTML 시각화를 생성하는 Python 도구로, D3.js 힘-기반 네트워크 그래프를 제공합니다. 스크린샷 기능 대화형 네트워크 그래프 힘-기반 D3.js 시각화 로 네트워크 토폴로지 표시 계층 구조 : 인터넷 → Class A /8 → Class B /16 → Class C /24 → 호스트 → 포트 드래그 및 확대/축소 로 네트워크 탐색 색상으로 구분된 노드 호스트, 포트, 네트워크 세그먼트 유형별 검색 및 필터 실시간 검색...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 스캐너 Next.js RSC 원격 코드 실행 취약점을 위한 가장 포괄적인 스캐너 ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | / / | | | | / | | ║ ║ || \|,||||/|| ||||| ║ ║ ║ ║...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 취약점 스캐너입니다. 웹사이트가 RSCReact Server Components RCE 취약점에 영향을 받는 Next.js 버전을 사용하고 있는지 감지합니다. 설치 및 실행 uv 사용 권장 uv는 빠른 Python 패키지 관리자입니다. 1. uv 설치 macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh Windows PowerShell powershell...

React2shell-CVE-2025-55182-Exploit

이 저장소에는 README가 없습니다...

CVE-2025-55182

CVE-2025-55182 스캐너 이 리포지토리는 React 서버 컴포넌트RSC의 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 위한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 이 도구를 사용하지 마십시오. 저자는 오용에 대해 책임지지 않습니다. 분석 자세한 기술 분석은 다음을 참조하세요: https://react2shell.com/ 사전 요구 사항 Python 3.x : 스캐너 실행에 필요합니다...