react2shell-lab

React2Shell - CVE-2025-55182 实验室 一个用于演示和测试 React Server Components 中严重漏洞 CVE-2025-55182 的综合性实验室。 ⚠️ 仅限教育目的 本仓库旨在用于： 安全研究与教育 理解漏洞机制 在自有系统上进行测试 漏洞赏金猎捕准备 请勿将其用于你不拥有或未经明确授权的系统。未经授权访问属于违法行为。 🔴 漏洞详情 CVE 编号 ：CVE-2025-55182 CVSS 评分 ：10.0（严重） 类型 ：未认证远程代码执行（RCE） 受影响组件 ： React 19.0.0 - 19.2.0 Next.js 15.x -...

CVE-2025-6018-19

此存储库没有 README。...

CVE-2025-55182

脆弱なReactアプリケーション CVE-2025-55182 このアプリケーションは、React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 のProof of Concept（PoC）です。 脆弱性の詳細 CVE ID : CVE-2025-55182 重要度 : 重大 CVSS 10.0 影響を受けるコンポーネント : React Server Components RSC 影響を受けるバージョン : React 19.0.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2025-55182

CVE-2025-55182とは？ React2Shellとも呼ばれ、React Server Componentsの構造的欠陥により、データをデシリアライズする際にprototype pollutionが発生し、RCEが可能になる脆弱性を指します。 影響を受けるバージョンは React 19.0.0、19.1.0、19.1.1、19.2.0、 Next.js 15.x（15.0.0〜15.5.6）、16.x（16.0.0〜16.0.6）以上のバージョンです。...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 概念验证 概述 针对 CVE-2025-55182 React2Shell 的实践演示——React Server Components 中的一个严重 RCE 漏洞。 漏洞详情 CVE 编号 : CVE-2025-55182 类型 : 通过原型污染实现的远程代码执行 CVSS : 9.8 严重 影响范围 : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 攻击向量 React Server Components 不安全地反序列化 FormData。特制的多部分字段会触发原型污染，并通过 childprocess.execSync...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 検出ツール インフラストラクチャ内の脆弱なReact Server Componentsを発見するための検出ツール。 クイックスタート root@kitploit: 依存関係のインストール pip3 install requests バージョン検出（パッシブ、本番環境でも安全） python3 checker.py -u https://your-app.com 脆弱なもの React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

CVE-2025-55183

CVE-2025-55183 React Server Functions のソースコード露出脆弱性のスキャナーです。 これは何ですか？ CVE-2025-55183: React 19.0.0-19.2.1 の Server Actions が悪用されると、ハードコードされたシークレット、API キー、データベース認証情報を含む完全なソースコードが露出する可能性があります。 参考: https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

react2shell_detector

React2Shell Detector React Server Components RSC の脆弱性 — React2Shell 系の動作 CVE-2025-55182 を含む — を発見するためのヒューリスティックスキャナー 概要 react2shelldetector.py は、React Server Components RSC のデシリアライゼーション脆弱性 — React 19 および特定の Next.js サーバー設定に影響する React2Shell クラスの問題を含む — に晒されている可能性のあるシステムを検出するために設計された、安全で非侵襲的な...

React19-fix-vibecoders

React 19 y Next.js: prompts de corrección de seguridad para agentes de IA 🚨 VULNERABILIDAD DE SEGURIDAD CRÍTICA - CVE-2025-55182 y CVE-2025-66478 Este repositorio contiene prompts reutilizables para ayudar a los asistentes de codificación con IA a corregir automáticamente vulnerabilidades de...

CVE-2025-55182

👻 CVE-2025-55182 Go 漏洞利用工具 针对 CVE-2025-55182（React Server Components）的交互式 RCE 利用工具 🎯 这是什么？ CVE-2025-55182 是一个轻量级交互式 RCE 利用工具，针对 CVE-2025-55182 ——React Server Components（RSC）中的一个严重漏洞，影响 React 19.0.0 - 19.2.0 及 Next.js 应用。 📦 安装 前置条件 Go 1.18 或更高版本 运行 React 19.0.0 - 19.2.0 的脆弱目标 从源码构建 root@kitploit:...

CVE-2025-55182

CVE-2025-55182 React2Shell 分析报告 任务指南要求的部分标记为“（必填）”。 1. 环境（必填） 1.1. Dockerfile（必填） 本环境使用基于官方 Node.js Alpine 镜像的自定义 Dockerfile。 root@kitploit: FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm", "run", "dev" 该 Dockerfile 构建了一个存在漏洞...

CVE-2025-55182

CVE-2025-55182 概念验证 本仓库包含针对 CVE-2025-55182 的概念验证 POC，展示了该漏洞及其利用方法。 弱服务器 root@kitploit: "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , 弱服务器 2 root@kitploit: "dependencies": "next": "^15.0.0", "react": "^19.0.0", "react-dom": "^19.0.0" ,...

-CVE-2025-55182

🔍 GitHub CVE Scanner - 使用ガイド GitHub リポジトリをスキャンして、React および Next.js プロジェクトの既知の脆弱性を検出するスクリプトです。 📋 検出される脆弱性 スキャナーは以下の CVE をチェックします: CVE-2025-55182 : React Server Components の脆弱性 影響を受けるバージョン: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修正済みバージョン: 19.0.1, 19.1.2, 19.2.1 チェック対象パッケージ: react, react-dom,...

CVE-2025-55182-Lab

CVE-2025-55182 实验环境 用于利用 CVE-2025-55182 React2Shell 的动手实验环境 — React 服务端组件中的远程代码执行。 ⚠️ 免责声明 仅用于教育目的。 仅在你拥有的系统上进行测试。 快速开始 root@kitploit: 克隆并启动 git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d 等待20秒，然后利用 python3 exploit.py...

CVE-2026-75803 affecting package edk2 for versions less than 20240524git3e722403cd16-19

CVE-2026-75803 affecting package edk2 for versions less than 20240524git3e722403cd16-19. A patched version of the package is available...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE テストプログラム 🔒 CVE-2025-55182 インタラクティブ RCE スキャナー このスクリプトは、React 19.x の React Server Components RSC に存在する 深刻なリモートコード実行 RCE 脆弱性 である CVE-2025-55182 を対象とした 脆弱性検証ツール です。 本ツールは、実際のサーバーで脆弱性が存在するかを判断し、オプションに応じて コマンドを実行 したり、ログを記録 したり、2段階 RCE 方式 moduleload...

CLSA-2026-1788251580 TuxCare security update for org.springframework.security (1 CVE)

TuxCare rebuilt 19 org.springframework.security packages to address 1 CVE. Fixed in 6.5.11-tuxcare.1...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...

SUSE-SU-2026:3821-1 Security update for the Linux Kernel (Live Patch 19 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.73 fixes various security issues: The following security issues were fixed: - CVE-2026-64530: net/sched: clsapi: Handle TCACTCONSUMED in tcfqeventhand bsc1271867. - CVE-2026-64600: xfs: resample the data fork mapping after cycling...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: Networking. The supported versions affected by this vulnerability include Oracle Java SE: 11.0.16.1, 17.0.4.1, 19; Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3, and 22.2.0. This...