CVE-2025-55182 – React2Shell RCE GUI

React Server Components / Next.js アプリケーションを対象とした、React2Shell (CVE-2025-55182) のセキュリティテスト用の、モダンでネオン調の GUI ツールです。
Python + CustomTkinter で構築されており、次のことが可能です:

• 特定のエンドポイントが React2Shell に対して脆弱かどうかをチェックする
• 脆弱性が確認されたターゲット上でシェルコマンドを実行する（フォレンジックと検証用）
• クリーンな UI でライブのタイムスタンプ付きコンソール出力を表示する

⚠️ これはセキュリティ研究およびブルーチーム向けツールであり、大規模スキャナーではありません。
所有している、または明示的にテストを許可されたシステムでのみ使用してください。

---

⚠️ 法的・倫理的免責事項

このプロジェクトは教育・防御・研究目的のみで提供されています。

• 所有していない、または適切な書面による許可がないターゲットに対してこのツールを使用しないでください。
• システムへの不正な悪用は、ほとんどの法域で違法です。
• 著者は、このツールに起因する誤用、損害、法的問題について一切の責任を負いません。
• このリポジトリを使用することで、あなたの行動に対して単独で責任を負うことに同意したものとみなされます。

システムをテストしてよいかどうか不明な場合は、今すぐ中止してください。

---

React2Shell (CVE-2025-55182) とは?

React2Shell (CVE-2025-55182) は、React Server Components (RSC) および Flight プロトコルを実装するフレームワーク（特に Next.js）における、重大な未認証のリモートコード実行 (RCE) 脆弱性です。

主なポイント:

• CVSS スコア: 10.0 (Critical)
• React 19 / RSC のサーバーサイド利用や、Next.js App Router などのフレームワークに影響します
• 悪用には、サーバー関数エンドポイントへののみが必要です