Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/ihsansencan/react2shell-cve-2025-55182
脆弱性分析エクスプロイトウェブアプリケーション悪用学習と教育リモートアクセスツールコンテナエスケープ
GitHubihsansencan/react2shell-cve-2025-55182

React2Shell-CVE-2025-55182

* React2Shell-CVE-2025-55182

リポジトリを見る
159ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念実証

Docker Image Size Docker Pulls Docker Stars GitHub license

重大なセキュリティ脆弱性デモ - CVSS 10.0 - React Server Components におけるリモートコード実行

⚠️免責事項

教育目的専用です!
このリポジトリは重大なセキュリティ脆弱性を実証するためのものです。
本番システムや公開ネットワークでは絶対に使用しないでください。

🚨脆弱性の詳細

  • CVE ID: CVE-2025-55182 (React) / CVE-2025-66478 (Next.js)
  • CVSS スコア: 10.0 (CRITICAL)
  • 影響を受けるバージョン: React Server Components を使用する Next.js 15.0.0
  • 脆弱性: RSC プロトコルによるリモートコード実行
  • 修正バージョン: [email protected]、[email protected]、[email protected]
  • 🐳 Docker Hub

    https://hub.docker.com/r/ihsansencan/react2shell

    root@kitploit:~
    # Pull and run directly
    docker run -p 3000:3000 ihsansencan/react2shell:latest
    
    # CVE
    docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-55182
    docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-66478
    
    # Versioned
    docker run -p 3000:3000 ihsansencan/react2shell:v1.0
    
    

    🛠️クイックスタート

    root@kitploit:~
    # 1. Build the vulnerable container
    docker build -t cve-2025-55182-poc .
    
    # 2. Run the demo
    docker run -p 3000:3000 --name react2shell cve-2025-55182-poc
    
    # 3. Open browser
    # http://localhost:3000
    

    🔧 機能

    • 「コードプレイグラウンド」を装ったモダンな UI
    • 対話型の RCE インターフェース
    • 複数のペイロード例
    • リアルタイムの実行結果表示
    • 教育目的のエクスプロイトデモ

    🛡️ セキュリティへの影響

    この脆弱性により以下が可能になります:

    • root でのリモートコマンド実行
    • ファイルシステムへのアクセス
    • ネットワーク偵察
    • コンテナ脱出の可能性
    • システム全体の完全な侵害

    📁 プロジェクト構成

    root@kitploit:~
    /react2shell
    ├── Dockerfile
    ├── package.json
    ├── next.config.js
    ├── app/
    │   ├── actions.js
    │   ├── layout.js
    │   ├── page.js
    │   └── api/
    │       └── command/
    │           └── route.js
    ├── README.md
    ├── LICENSE
    └── img/
        ├── 1.png
        ├── 2.png
        └── 3.png
    

    🚀 デモスクリーンショット

    alt text alt text alt text

    🔒 パッチ適用

    root@kitploit:~
    # IMMEDIATE FIX
    npm install [email protected] [email protected] [email protected]
    

    ハッピーコーディング!💻

    ❤️を込めて Ihsan Sencan が制作

    ⭐ このリポジトリが役に立ったら Star を付けてください! ⭐

    GitHub followers GitHub stars

    ツールをダウンロード