CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...

CVE-2025-55182-TOOLS

CVE-2025-55182 エクスプロイトツール CVE-2025-55182 総合エクスプロイト/検出ツール 開発:MingYi Security Lab 特徴 脆弱性検出 : 複数のターゲットを一括スキャンして脆弱性を検出 パススキャン : 一般的なServer Actionエンドポイントをスキャンし、脆弱なパスを発見 リモートコード実行 : 脆弱性のあるターゲットでシステムコマンドを実行 複数のエクスプロイト手法 : V1: vmrunInThisContext - 古典的なRCE手法 V2: $@ Chunk.prototype.then - Next.js...

r2s

React2Shell R2S - CVE-2025-55182 テストツール CVE-2025-55182 脆弱性評価のための高度なエクスプロイトテストツール 機能 • インストール • 使い方 • テスト環境 • 法的免責事項 📖 R2Sとは？ R2S React2Shell は、セキュリティ研究者、開発者、ペネトレーションテスターがNext.jsアプリケーションがCVE-2025-55182 に対して脆弱かどうかを評価できるように設計されたセキュリティテストツールです。 CVE-2025-55182 について CVE-2025-55182...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner は、脆弱な Next.js Server Action エンドポイントを検出するための高性能ツールです。 マルチスレッドスキャン、信頼度ベースの検出、複数のレスポンス指標を使用して、潜在的なリモートコード実行 RCE の脆弱性を識別します。 機能 高速な並行スキャン 信頼度ベースの脆弱性スコアリング WAFバイパスペイロード生成 ヘッダー＆レスポンスパターン解析 リアルタイム進捗追跡 脆弱性対象の自動保存 動作の仕組み スキャナーは以下の手順を実行します： 1. ファイルからターゲットURLを読み込む 2. 特別に作成したペイロードを生成する...

rust-cve-2025-55182-scanner

CVE-2025-55182 スキャナー Rust Rustで書かれた高性能で並行処理可能な脆弱性スキャナーです。複数のターゲットに対して CVE-2025-55182（Next.js Server Actions RCE） を検出します。 🚀 機能 ⚡ 高性能なRust実装 🧵 マルチスレッドスキャンエンジン ⏱ 調整可能なタイムアウト & リトライシステム 📄 複数ターゲットの一括スキャン対応 📊 JSON + テキスト出力レポート 🧠 高速かつ軽量な実行 🔌 オプションのプロキシサポート 🛡 セキュリティ研究向けに設計 📦 インストール 1. リポジトリのクローン git clon...

CVE-2025-55183

CVE-2025-55183 React Server Functions のソースコード露出脆弱性のスキャナーです。 これは何ですか？ CVE-2025-55183: React 19.0.0-19.2.1 の Server Actions が悪用されると、ハードコードされたシークレット、API キー、データベース認証情報を含む完全なソースコードが露出する可能性があります。 参考: https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce は、React Server Components RSC と Server Actions を使用する Next.js App Router アプリケーションにおける重大な脆弱性 CVE-2025-55182 を実証するセキュリティ研究ツールです。 この脆弱性により、攻撃者は Next.js が Server Action のレスポンス を処理し、サーバー上でシリアライズされた RSC...

cve-2025-66478_rce_vulnerable

shadcn/ui を使ったモダンブログ Next.js 16、React 19、shadcn/ui、Tailwind CSS で構築された、モダンでエレガントなブログです。 重要： 教育、テスト、および悪用を目的としてのみ作成された脆弱性のある Next JS プロジェクトです。本番環境へのインストールは推奨されません。ローカル環境または管理された環境のみを対象としています。 PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 一个针对 React2Shell CVE-2025-55182 的概念验证 PoC 脚本，这是一个影响使用 Server Actions 的 Next.js 应用的严重远程代码执行 RCE 漏洞。 !WARNING 免责声明 ：此工具仅用于教育和授权测试目的。我对任何滥用行为不承担责任。 描述 该脚本利用了 React Server Components "Flight" 协议中的一个不安全反序列化漏洞。它允许未经身份验证的攻击者在服务器上执行任意 JavaScript 代码，从而实现部分远程代码执行 RCE。 功能...

react2shell-lab

React2Shell 漏洞实验室 这是一个故意存在漏洞 的 Next.js 应用程序，用于测试 CVE-2025-55182 和 CVE-2025-66478（React Server Components RCE）。 ⚠️ 警告 ：此应用程序是故意存在漏洞的。仅可在隔离的实验室环境中使用。 漏洞详情 CVE-2025-55182 / CVE-2025-66478 ：Next.js React Server Components 中的远程代码执行 受影响版本 ：启用了 React Server Components 和 Server Actions 的 Next.js 攻击向量 ：通过...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 は、Server Actions を利用する Next.js アプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性チェーンです。この脆弱性は、プロトタイプ汚染と Server Actions を組み合わせて、認証なしでサーバー上で任意のコードを実行するものです。 このリポジトリは、React2Shell のペイロードとバイパス方法を共有するためのものです。PRやコントリビューションはいつでも歓迎します！ リソース 以下は役立つ追加リソースです： Assetnote...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker化された概念実証 このリポジトリには、Server Actions を使用する Next.js アプリケーションに影響を与える、React Server Components RSC における重大なリモートコード実行の脆弱性である CVE-2025-55182 の Docker化された概念実証が含まれています。 Credits 元の概念実証と脆弱性の分析は msanft によって作成されました。このリポジトリは、テストとデモを容易にするための Docker化されたテスト環境を提供することで、その作業を拡張しています。 Quick Start...

CVE-2025-55182

CVE-2025-55182 批量检测工具 针对 Next.js 原型污染漏洞 CVE-2025-55182 的高效批量检测工具。 漏洞简介 CVE-2025-55182 是 Next.js 框架中的一个原型污染漏洞，攻击者可通过构造恶意请求利用原型污染执行任意代码。该漏洞影响使用 Next.js Server Actions 的应用。 功能特性 ✅ 批量检测 - 支持批量导入资产进行漏洞检测 ✅ 多线程并发 - 可自定义线程数，高效并发检测 ✅ 进度显示 - 实时进度条显示检测进度和漏洞统计 ✅ 多路径检测 - 自动检测 /, /apps, /signin 等常见路径 ✅...

R2S_CVE-2025-55182

CVE-2025-55182 スキャナー CVE-2025-55182 - Next.js Server Actionsにおけるリモートコード実行の脆弱性スキャナー。 CVE-2025-55182について 深刻度: 重大 CVSS未定 影響を受けるバージョン: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 影響: リモート攻撃者が、Server...

cve-2025-66478

CVE-2025-55182 このリポジトリは、React Server Components および Next.js に影響する最近の重大な RCE 脆弱性に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 !Warning この環境は意図的に脆弱であり、公開インターネットに公開したり、本番環境で使用したりしてはなりません。 これは何か このアプリは、次のことを行う非常に小さな Next.js プロジェクトです: 以下の脆弱なバージョン を固定しています: next: 16.0.6 react: 19.2.0 react-dom: 19.2.0 A...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js リモートコード実行 RCE PoC Next.js Server Actions における深刻な脆弱性。React Flight Protocol のデシリアライズを介した認証不要のリモートコード実行が可能 概要 このリポジトリは、Server Actions（React Server Functions）を使用する Next.js アプリケーションに影響する深刻なRCE脆弱性の Proof of Concept PoC を含んでいます。 詳細| 情報 ---|--- CVE|...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC English | 한국어 このリポジトリは、Next.js CVE-2025-66478 脆弱性の再現および調査のための Proof of Concept PoC です。脆弱性のある Next.js アプリケーションと、その脆弱性をテストする Python エクスプロイトスクリプトで構成されています。 CVE-2025-66478 とは これは、Next.js Server Actions の処理中に発生する リモートコード実行 RCE 脆弱性です。 主なポイント: 根本原因 : RSC React Server Component...

react2shell-exploit

CVE-2025-55182 – React2Shell Next.jsにおけるリモートコード実行 ⚠️ 免責事項 : このドキュメントは教育およびセキュリティ研究目的のみ で提供されています。あなたが所有していない、または明示的なテスト許可を得ていないシステムに対してこれらの技術を不正に使用することは違法 です。 📋 目次 1. 概要 2. 動作の仕組み 3. インストールとセットアップ 4. ステップバイステップの悪用 5. 結果と影響 6. 緩和策 概要 CVE-2025-55182 （別名 React2Shell ）は、以下のものを使用するNext.js...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 武器化エクスプロイトフレームワーク ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║ ██║██████╔╝███████╗██║...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive 使用元: https://github.com/Emiyelbarto/CVE-2025-55182-PoC 素晴らしい貢献に心から感謝します。 概要 CVE-2025-55182 は、Next.js/React Server Components における逆シリアル化の脆弱性であり、認証されていないリモート攻撃者が影響を受けるサーバー上で任意のコードを実行できるようにします。この脆弱性は、React Server Actions におけるシリアル化データの不適切な処理に起因します。 主な機能: ✅...