CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイター !Warning このリポジトリは教育および研究目的のみ を意図しています。 提供されるPoCは自身が所有するシステム 、または明示的な許可 を得たシステムでのみ使用してください。 無許可のアクセス 、悪用、またはこのリポジトリ内の素材の誤用は違法 です。 作者は不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切責任を負いません 。 🔍 概要 CVE-2025-55182 は、React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0...

React-Server-Components-RCE

React Server Components 원격 RCE 익스플로잇 도구 📖 도구 소개 React Server Components 원격 RCE 익스플로잇 도구는 React Server Components 및 Next.js 프레임워크의 원격 코드 실행 취약점을 대상으로 하는 보안 테스트 도구로, 그래픽 사용자 인터페이스를 제공하며 다양한 공격 모드와 일괄 탐지 기능을 지원합니다. ⚠️ 면책 조항 : 본 도구는 승인된 보안 테스트 및 CTF 대회에서만 사용해야 하며, 불법 공격에 사용하는 것을 엄격히 금지합니다. 본 도구 사용으로...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector 웹 페이지에서 React Server ComponentsRSC 및 Next.js App Router 지문을 탐지하는 Chrome 확장 프로그램입니다. ⚠️ 중요 공지 이 확장 프로그램은 교육 및 보안 연구 목적으로만 제공됩니다. 잠재적인 보안 취약점을 테스트하는 데 사용될 수 있는 기능이 포함되어 있습니다. 소유하고 있거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 사용은 불법적이고 비윤리적일 수 있습니다. 기능 🔍 수동 탐지 RSC 표시기에 대해 페이지를 자동으로...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE 원격 코드 실행 공격 프레임워크 + 취약한 실습 환경 + Burp Suite 및 Nuclei 검증. 보안 연구 및 침투 테스트를 위한 완전한 공격 프레임워크 및 취약한 실습 환경. ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-55182 Exploitation Tool ║ ...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js 미들웨어 / RSC 우회 분석 저자는 이 연구로 인한 오용이나 피해에 대해 책임을 지지 않습니다 교육 및 방어 목적으로만 제공됩니다 설명 이 저장소는 CVE-2025-55182 및 그 중복인 CVE-2025-66478 에 대한 소규모 실험실 및 Proof-of-Concept 분석을 포함합니다. 이 CVE들은 Next.js React Server Components RSC 및 미들웨어 권한 부여 우회 동작 과 관련됩니다. 이 PoC의 목표는 취약점에 필요...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive 사용된 기반: https://github.com/Emiyelbarto/CVE-2025-55182-PoC 훌륭한 기여에 정말 감사드립니다. 개요 CVE-2025-55182는 Next.js/React Server Components의 역직렬화 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 서버에서 임의 코드를 실행할 수 있게 합니다. 이 취약점은 React Server Actions에서 직렬화된 데이터를 부적절하게 처리하는 데서 비롯됩니다. 주요 기능: ✅ 명령 기록...

vuln-app-CVE-2025-55182

취약한 Next.js RSC 애플리케이션 - CVE-2025-55182 ⚠️ 경고: 이 애플리케이션은 교육 및 보안 연구 목적으로만 의도적으로 취약하게 만들어졌습니다. 프로덕션에 배포하거나 인터넷에 노출하지 마십시오. 개요 이는 React Server Components의 치명적인 원격 코드 실행 취약점인 CVE-2025-55182 를 시연하는 취약한 Next.js 애플리케이션입니다. 이 애플리케이션은 보안 테스트 및 교육 목적으로 의도적으로 취약하게 설계되었으며, 전문적인 클라우드 호스팅 대시보드처럼 보이도록 디자인되었습니다...

React2Shell

React2Shell /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ | $$ /$$/ \ $$| $...

reactguard

ReactGuard Xint 기반 React2Shell 스캐너. ReactGuard는 React Server Components를 지원하는 프레임워크 전반에 걸쳐 CVE-2025-55182React2Shell에 대한 프레임워크 및 취약점 탐지 도구를 제공합니다. 또한 CVE-2025-55183, CVE-2025-55184 및 CVE-2025-67779에 대한 탐지기도 포함합니다. 지원 상태 Next.js 14-16 및 Waku 0.17-0.27: 기본, 검증된 적용 범위. Expo 서버 액션, React Router 서버 액션...

Security Bulletin: Impacted IBM Optim 1.0.0, 1.1.0 and 1.2.0 by vulnerabilities in aircompressor, libarchive, gstreamer1, LIBPNG, bind9, giflib, react-router, dompurify

Summary IBM Optim version 1.0.0, 1.1.0 and 1.2.0 depends on open-source packages aircompressor, libarchive, gstreamer1, LIBPNG, bind9, giflib, react-router, dompurify which are affected by medium, high and critical severity vulnerabilities. IBM Optim 2.0.0 resolves these vulnerabilities by...

CVE-2026-97724

A prototype pollution vulnerability in Software Mansion React Native Worklets before 0.12.2 allows an attacker-controlled object containing a proto property to modify the prototype of an object created during serialization in clonePlainJSObject in...

Prototype Pollution

Overview react-native-worklets is a The React Native multithreading library Affected versions of this package are vulnerable to Prototype Pollution via the cloneObjectProperties serialization path in packages/react-native-worklets/src/memory/serializable.native.ts. An attacker can crash a React...

CVE-2026-97724

A prototype pollution vulnerability in Software Mansion React Native Worklets before 0.12.2 allows an attacker-controlled object containing a proto property to modify the prototype of an object created during serialization in clonePlainJSObject in...

CVE-2026-97724

A prototype pollution vulnerability in Software Mansion React Native Worklets before 0.12.2 allows an attacker-controlled object containing a proto property to modify the prototype of an object created during serialization in clonePlainJSObject in...

EUVD-2026-86500

A prototype pollution vulnerability in Software Mansion React Native Worklets before 0.12.2 allows an attacker-controlled object containing a proto property to modify the prototype of an object created during serialization in clonePlainJSObject in...

CVE-2026-97724

A prototype pollution vulnerability in Software Mansion React Native Worklets before 0.12.2 allows an attacker-controlled object containing a proto property to modify the prototype of an object created during serialization in clonePlainJSObject in...

CVE-2026-97724

A prototype pollution vulnerability exists in Software Mansion React Native Worklets prior to version 0.12.2 . An attacker can provide a controlled object containing a proto property to modify the prototype of an object during serialization within the clonePlainJSObject function in packages/rea...

React Server Components - Remote Code Execution

React Server Components 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain a remote code execution caused by unsafe deserialization of payloads from HTTP requests to Server Function endpoints, letting...

PT-2026-98344

Name of the Vulnerable Software and Affected Versions Software Mansion React Native Worklets versions prior to 0.12.2 Description Prototype pollution occurs when an attacker-controlled object containing a proto property modifies the prototype of an object created during serialization within the...

CVE-2026-97724: Improperly Controlled Modification of Object Prototype Attributes

A prototype pollution vulnerability in Software Mansion React Native Worklets before 0.12.2 allows an attacker-controlled object containing a proto property to modify the prototype of an object created during serialization in clonePlainJSObject in...