study-CVE-2025-55182

CVE-2025-55182 연구 React Server Components의 Remote Code Execution RCE 취약점을 학습하기 위한 레포지토리입니다. 🔴 경고 교육 목적으로만 사용하십시오. 허가 없이 타인의 시스템에 사용하는 것은 불법입니다. 📋 취약점 개요 항목| 내용 ---|--- CVE ID| CVE-2025-55182 유형| Pre-authentication Remote Code Execution RCE CWE| CWE-502: Deserialization of Untrusted Data CVSS| 10....

POC-CVE-2025-55182

CVE-2025-55182 스캐너 Next.js 애플리케이션에서 CVE-2025-55182React Server Components RCE를 탐지하고 악용하기 위한 간단한 명령줄 도구입니다. 설치 chmod +x scanner.sh 사용법 기본 명령어로 스캔 id ./scanner.sh -d example.com 사용자 정의 명령어 실행 ./scanner.sh -d example.com -c "whoami" 전체 URL 사용 ./scanner.sh -d https://example.com -c "uname -a" 옵션 -d,...

CVE-2025-55184

React2Shell PoC 이 저장소는 React Server Components 및 Next.js에 영향을 미치는 최근의 중요한 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트하기 위한 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에서 다음과 같은 패키지react-server-dom-parcel, react-server-dom-turbopack,...

CVE-2025-55182

CVE-2025-55182 원저자:https://github.com/msanft/CVE-2025-55182 이 취약점은 React Server Functions, 예를 들어 Next.js에서 제공하는 서버 함수에서 안전하지 않은 프로토타입 참조를 통해 RCE를 허용합니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 어느 정도 걸러서 받아들이시기 바랍니다. 배경 React는 Server Functions1을 제공합니다. 이는 일종의 HTTP 기반 RPC로 볼 수 있습니다. 서버 함수는 지연 시간을 낮...

CVE-2025-55182-Lab

CVE-2025-55182 Lab CVE-2025-55182React2Shell 악용 실습 랩 - React Server Components의 원격 코드 실행RCE. ⚠️ 면책 조항 교육 목적으로만 사용하세요. 자신이 소유한 시스템에서만 테스트하세요. 빠른 시작 Clone and start git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d Wait 20 seconds, then...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

이 저장소에는 README가 없습니다...

PT-2026-103615

Name of the Vulnerable Software and Affected Versions DB-GPT versions 0.7.5 through 0.8.0 Description A code injection issue exists where a skill uploaded via the '/api/v1/skills/upload' endpoint can subsequently be executed through the '/api/v1/chat/react-agent' flow. Recommendations At the...

EUVD-2026-90416

In DB-GPT 0.7.5 and 0.8.0, a skill uploaded through the real /api/v1/skills/upload route can later be executed through the real /api/v1/chat/react-agent flow...

CVE-2026-51866

In DB-GPT 0.7.5 and 0.8.0, a skill uploaded through the real /api/v1/skills/upload route can later be executed through the real /api/v1/chat/react-agent flow...

CVE-2026-51866

In DB-GPT 0.7.5 and 0.8.0, a skill uploaded through the real /api/v1/skills/upload route can later be executed through the real /api/v1/chat/react-agent flow...

CVE-2026-51866

Versions 0.7.5 through 0.8.0 of DB-GPT are vulnerable to a code injection issue (CWE-94). An attacker can upload a malicious skill via the /api/v1/skills/upload endpoint, which can subsequently be executed during the /api/v1/chat/react-agent flow. The impact includes potential compromise of confi...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js 원격 코드 실행RCE PoC Next.js Server Actions에서 React Flight Protocol 역직렬화를 통해 인증 없이 원격 코드 실행을 허용하는 치명적인 취약점 개요 이 저장소는 Server ActionsReact Server Functions를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 RCE 취약점에 대한 개념 증명PoC을 포함합니다. 세부 항목| 정보 ---|--- CVE|...

CVE-2025-55182

CVE-2025-55182 - 도구 React2Shell React2Shell Ultimate Scanner v2.0 CVE-2025-66478 대상 전문 Next.js RSC RCE 취약점 스캐너 🎯 개요 React2Shell Ultimate는 React Server ComponentsRSC를 사용하는 Next.js 애플리케이션에 영향을 미치는 중요 원격 코드 실행RCE 취약점인 CVE-2025-66478을 위한 종합 취약점 스캐너입니다. 🆕 v2.0의 새로운 기능 버전 2.0은 주요 개선 사항과 전문 기능을 제공합니다: ✨...

CVE-2025-55182-react2shell

CVE-2025-55182: 노출된 React Server ComponentsRSC 탐지기 이 저장소에는 CVE-2025-55182 와 관련된 React Server Components 노출 을 탐지하기 위한 Nuclei 템플릿 이 포함되어 있습니다. 이 취약점은 RSC 협상 계층이 의도치 않게 노출되어 공격자가 서버 컴포넌트와 상호작용하고 잠재적으로 역직렬화 기반 RCE에 도달할 수 있게 하는 React/Next.js로 구축된 애플리케이션에 영향을 미칩니다. 이 템플릿은 무해한 RSC 핸드셰이크 를 수행하고, 요청을 차단하는...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 React Server ComponentsFlight Protocol의 인증되지 않은 RCE - PoC 익스플로잇 설명 React Server Components Flight 프로토콜은 프로토타입 체인 접근을 검증하지 않고 공격자가 제어하는 multipart/form-data를 역직렬화합니다. Next-Action 헤더가 포함된 단일 인증되지 않은 POST 요청은 조작된 참조 체인$1:proto:then +...

CVE-2025-55182

CVE-2025-55182 – React Server Components 원격 코드 실행 제작자 : Virendra Kumar 회사 : Cyber Leelawat 웹사이트 : www.cyberleelawat.in 개요 CVE-2025-55182는 React Server Components RSC 구현체에 영향을 미치는 심각한 원격 코드 실행RCE 취약점으로, 다음 패키지를 포함합니다: react-server-dom-webpack react-server-dom-turbopack react-server-dom-parcel 이 취약...

react2shell-exploit

CVE-2025-55182 – React2Shell Next.js 원격 코드 실행 ⚠️ 면책 조항 : 이 문서는 교육 및 보안 연구 목적으로만 제공됩니다. 귀하가 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이러한 기술을 무단으로 사용하는 것은 불법 입니다. 📋 목차 1. 개요 2. 작동 원리 3. 설치 및 설정 4. 단계별 악용 5. 결과 및 영향 6. 완화 전략 개요 CVE-2025-55182 는 React2Shell 로도 알려져 있으며, 다음을 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인...

CVE-2025-66478-POC

CVE-2025-66478 개념 증명 Proof of Concept 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App...

CVE-2025-55182-analysis

CVE-2025-55182 기술 분석: 나의 연구 여정 ⚠️ 중요 면책 조항 이 문서는 CVE-2025-55182에 대한 개인적인 연구 과정과 확인된 결과 및 수행한 실험을 설명합니다. 이는 초기의 잘못된 가정과 최종 돌파구를 포함한 연구 조사의 정직한 기록을 나타냅니다. 요약 CVE-2025-55182CVSS 10.0에 대한 광범위한 조사 후, 나의 초기 결론은 자동 RCE가 공개적으로 입증되지 않았으며 익스플로잇에 애플리케이션별 가젯이 필요하다는 것이었습니다. 이 결론은 틀렸습니다. 2025년 12월 5일,...

React2Shell_Rce-cve-2025-55182

React 서버 컴포넌트 RCE – README 안녕하세요, 여러분의 화면 쪽도 모두 멋지길 진심으로 바랍니다! 😊✨ 설명 React Server Components 버전 19.0.0 , 19.1.0 , 19.1.1 , 19.2.0 여기에는 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack이 포함됩니다은 원격 코드 실행 취약점을 포함합니다. 이 문제는 서버 함수 엔드포인트로 전송된 공격자 제어 페이로드의 안전하지 않은 역직렬화 에 의해...