RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 탐지기 React Server Components 및 Next.js 애플리케이션 식별을 위한 경량 탐지 유틸리티 🎯 목적 RSC-Detect는 React Server ComponentsRSC와 Next.js 프레임워크를 사용하는 웹사이트를 식별하도록 설계된 간단하고 집중된 도구입니다. 다음과 같은 용도로 유용합니다: 보안 연구자 - 평가 중 기술 스택 식별 웹 개발자 - 경쟁업체가 사용하는 프레임워크 파악 DevOps 팀 - 기술 인벤토리 관리를 위한 웹...

CVE-2025-55182

RSC/Next.js RCE 취약점 탐지기 및 PoC Chrome 확장 프로그램 CVE-2025-55182 & CVE-2025-66478 이 저장소는 React Server Components RSC / Next.js 에 영향을 주는 최근 공개된 RCE 취약점을 탐지 하고 시연PoC하기 위해 설계된 보안 연구 툴킷입니다. 이 툴킷에는 다음이 포함됩니다: Chrome 확장 프로그램 – 취약한 RSC/Next.js 애플리케이션을 자동으로 탐지하고 승인된 환경에서 PoC 트리거를 제공합니다. Shodan 탐지 도구 – Shodan ...

react2shell-lab

React2Shell - CVE-2025-55182 실습 환경 React Server Components의 심각한 취약점 CVE-2025-55182 를 시연하고 테스트하기 위한 종합 실습 환경입니다. ⚠️ 교육 목적으로만 사용하세요 이 저장소는 다음 목적으로 사용됩니다: 보안 연구 및 교육 취약점 메커니즘 이해 자신의 시스템에서 테스트 버그 바운티 사냥 준비 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 무단 접근은 불법입니다. 🔴 취약점 상세 정보 CVE ID : CVE-2025-55182...

secure-by-default-rce-demo

Node.js RCE 緩和策: 最後の防衛線としてのDevOps このプロジェクトは、Next.js アプリケーション（特に Server Actions 経由）における重大なリモートコード実行（RCE）脆弱性と、インフラストラクチャの堅牢化 が、コードの脆弱性が残ったままであっても攻撃を効果的に無効化する方法を示しています。 標準的な「安全でない」デプロイと、「Distroless 」イメージと「読み取り専用ファイルシステム 」を使用した堅牢化された「安全な」デプロイを対比させています。 🛡️ コンセプト: 「多層防御」...

RSC_Detector

RSC Fingerprint Detector 웹 페이지에서 React Server ComponentsRSC 및 Next.js App Router 지문을 감지하는 Chrome 확장 프로그램입니다. ⚠️ 중요 공지 이 확장 프로그램은 교육 및 보안 연구 목적으로만 설계되었습니다. 보안 취약점을 테스트하는 데 사용할 수 있는 기능이 포함되어 있습니다. 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 이 확장 프로그램을 사용하세요. 무단 사용은 불법적이고 비윤리적일 수 있습니다. 기능 🔍 수동적 감지 RSC 지표가 있는지 웹...

react2shell-scanner

react2shell-guard CVE-2025-55182 에 대한 보안 스캐너 - React Server Components의 중요한 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이것은 보안 스캐너 이며, 익스플로잇 도구가 아닙니다. 개발자와 보안 팀이 프로젝트의 취약한 종속성을 식별하는 데 도움을 주기 위해 설계되었습니다. 이것은 커뮤니티 기반 오픈 소스 프로젝트 이며, 명시적이든 묵시적이든 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 저자와 기여자는 이 도구 사용으로 인해 발생하는...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 치명적Critical | React Server Components의 비인증 원격 코드 실행 중국 위협 행위자에 의해 발견되었습니다. 중국 연계China-nexus APT 그룹에 의해 활발히 악용되고 있습니다. 개요 "React2Shell"로 명명된 이 취약점은 React Server ComponentsRSC "Flight" 프로토콜의 안전하지 않은 역직렬화를 통해 비인증 원격 코드 실행을 가능하게 합니다. 악용은 간단하며 인증이 필요하지 않습니다. 기술적 ...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 개념 증명 ⚠️ 경고: 이 저장소는 교육 및 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 허가가 없는 시스템에 대해 이 익스플로잇을 사용하지 마십시오. 개요 이 저장소는 React 서버 컴포넌트에 영향을 미치는 중요한 사전 인증 원격 코드 실행 취약점인 CVE-2025-55182 의 개념 증명 데모를 포함하고 있습니다. CVSS 점수: 10.0 심각 영향 받는 버전: React Server Components 19.0.0, 19.1.0, 19.1.1 및...

CVE-2025-55182

CVE-2025-55182 스캐너 이 저장소는 Next.js React Server ComponentsRSC의 CVE-2025-55182RCE 및 CVE-2025-55183소스 코드 노출에 대한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 도구를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다. 지연되어 죄송합니다. 분석을 위해 또 다른 취약점이 발견되었습니다. 이슈를 보고해 주셔서 감사합니다. 현재...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발생하는 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색path traversal + 가짜 청크 삽입fake chunk injection + $B 핸들러 남용 을 통해 Functionattackercode를 실행합니다. 작동하는...

CVE-2025-55182-scanner

React Server Components 표면 노출 스캐너 CVE-2025-55182 CVE-2025-55182React Server Components RCE를 위한 특화된 비침습적 표면 탐지기입니다. ⚠️ 중요 기술적 맥락 스캔 전에 읽으십시오: CVE-2025-55182는 치명적인 RCE 취약점CVSS 10.0이지만, Next.js 프로덕션 환경에서의 실제 악용은 조건부입니다. 1. 화이트리스트 장벽: Next.js는 serverManifest를 사용하여 허용된 모듈을 화이트리스트에 등록합니다. RSC를 통해...

CVE-2025-55182-poc

CVE-2025-55182 개념 증명PoC React 서버 컴포넌트에서의 치명적인 인증 전 원격 코드 실행 CVE-2025-55182를 시연하는 완전한 개념 증명PoC입니다. 이는 [email protected]의 치명적인 취약점으로, 인증되지 않은 공격자가 프로토타입 체인 오염을 통해 임의 코드를 실행할 수 있게 합니다. 빠른 시작 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 개념 증명PoC ⚠️ 보안 연구 전용 이 저장소는 React Server Components의 심각한 원격 코드 실행 취약점인 CVE-2025-55182 에 대한 개념 증명PoC을 포함하고 있습니다. 이는 승인된 보안 테스트 및 연구 목적으로만 사용해야 합니다. 취약점 개요 CVE ID : CVE-2025-55182 이름 : React2Shell CVSS 점수 : 10.0 치명적 유형 : CWE-502 - 신뢰할 수 없는 데이터의 역직렬화 공격 경로 : 네트워크 AV:N 인증 ...

CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 개념 증명 PoC 이것은 상용 유료 개념 증명입니다. 구매 링크: https://bit.ly/44G0ani 개요 이 저장소는 CVE-2025-55182일명 React2Shell에 대한 신뢰할 수 있고 높은 정확도의 개념 증명PoC 익스플로잇을 포함합니다. 이는 React Server ComponentsRSC와 그에 따른 Next.js 애플리케이션에 영향을 미치는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 기능 이 상용 PoC는 탐지 및 익스플로잇을 위한 여러...

CVE-2025-55182-Scanner

CVE-2025-55182 - React Server Components RCEスキャナー CVE-2025-55182（React Server Componentsにおける重大な事前認証リモートコード実行の脆弱性）のための包括的なセキュリティテストツールキットです。 🎓 新着: 完全な教育ガイドが利用可能! この脆弱性を100%理解したいですか? 📖 完全な技術分析を読む - 知っておくべきすべて: Reactがサーバー上で実行される理由（ブラウザだけでなく!） 視覚的な図による攻撃の仕組み エクスプロイトのすべての行を解説 初心者向けの概念から高度な悪用手法まで...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components サーバー関数ソースコード開示 このリポジトリには、Next.js React Server Components RSC / Server Actions におけるソースコード開示の脆弱性を検出するツールが含まれています。この脆弱性は CVE-2025-55183 として追跡されています。 脆弱なアプリケーションでは、Server Function に対する巧妙に細工された HTTP...

CVE-2025-55182

CVE-2025-55182 このリポジトリには、React Server Components（RSC）における未認証の任意コード実行を可能にする重大なセキュリティ脆弱性 CVE-2025-55182 のPoC再現が含まれています。 説明 この脆弱性は、React Server Componentsがクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule 関数が、要求されたエクスポート名がモジュールの直接のプロパティであることを検証できていませんでした。これにより、攻撃者はエクスポートされた関数の...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 高度なエクスプロイトツール プロフェッショナル向け React Server Components DoS エクスプロイトフレームワーク "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 クイックスタート • 📖 ドキュメント • 💻 機能 • ⚠️ 免責事項 🎯 CVE-2025-55184 について CVE-2025-55184 は、React Server Components RSC 実装に影響を及ぼす高深刻度のサービス拒否 DoS 脆弱性...

R2C-CVE-2025-55182-66478

🔥React2Shell 툴킷 - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 및 Next.js의 치명적 RCE 🚨 CVE-2025-55182 탐지 및 익스플로잇을 위한 전문 레드팀 툴킷 🔍 기능 • ⚡ 빠른 시작 • 📚 문서 • 🤝 연락 🎯 CVE-2025-55182 및 CVE-2025-66478 정보 🐛 React2Shell이란? React2Shell 은 React Server ComponentsRSC 및 Next.js 애플리케이션에 영향을 미치는 인증되지 않은 치명...