CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Aperçu CVE-2025-55182 est une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC affectant les applications Next.js utilisant App Router avec Server Actions. La vulnérabilité réside dans le processus de désérialisation du protocole...

RSC_Detector

Détecteur d’empreintes RSC Une extension Chrome pour détecter les empreintes des composants serveur React RSC et du routeur App Router de Next.js sur les pages web. ⚠️ Avis important Cette extension est conçue uniquement à des fins éducatives et de recherche en sécurité. Elle inclut des...

react2shell

React2Shell - Preuve de concept d'exploitation de CVE-2025-55182 Une preuve de concept d'exploitation pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance dans les applications Next.js utilisant les React Server Components. ⚠️ AVERTISSEMENT CET OUTIL EST UNIQUEMENT DESTIN...

NextRce

NextRce - Outil d'exploitation RSC Next.js CVE-2025-55182 Scanner et Exploitant de Vulnérabilité Avancé pour Next.js App Router Développé parMitsec 🔥 Nouvelle Fonctionnalité : Mode Contournement WAF UTF-16LE Les charges utiles standard contenant des mots-clés comme childprocess ou execSync sont...

CVE-2026-94485 Next.js: Information disclosure in Next.js App Router metadata image routes via dynamicParams bypass

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94485 Next.js: Information disclosure in Next.js App Router metadata image routes via dynamicParams bypass

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

React2Shell

RSC Sentinel Une extension Firefox pour détecter les vulnérabilités React2Shell CVE-2025-55182 & CVE-2025-66478 dans les applications web. 👁️ Aperçu RSC Sentinel est une extension de navigateur Firefox destinée aux chercheurs en sécurité et aux éducateurs qui souhaitent observer les indicateurs...

CVE-2026-75604

CVE-2026-75604 RCE PoC Python-концепт-доказательство для CVE-2026-75604 — неаутентифицированное удалённое выполнение команд в приложениях Next.js, размещённых на Windows, которые используют одновременно Pages Router и App Router без Cache Components. Демонстрация Требования Next.js =13.4 =16.0...

react2shell-security-toolkit

🛡️ Набор инструментов безопасности React2Shell Набор инструментов безопасности для обнаружения и устранения уязвимости CVE-2025-55182 React2Shell ⚠️ КРИТИЧЕСКИЙ : Эта уязвимость CVSS 10.0 активно эксплуатируется! Быстрый старт npm install -g react2shell-security-toolkit npx react2shell-check Что...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py est un outil Python rapide et asynchrone qui effectue l'empreinte de domaines pour identifier une infrastructure probable Next.js App Router / React Server Components RSC. Il n'exploite aucune vulnérabilité. Il effectue uniquement un fingerprinting passif...

CVE-2025-55182

CVE-2025-55182 Nextjs POC Un petit dépôt contenant : test-app/ : une application de test Next.js 16 React 19 utilisant le App Router. exploit.js : un script local de preuve de concept utilisé pour démontrer et tester le comportement du serveur autour de la gestion de multipart/Next-Action. Destin...

NextJS-app-CVE-2025-55182

Preuve de concept Next.js CVE-2025-55182 Ceci est une application Next.js de preuve de concept vulnérable à CVE-2025-55182 également connue sous le nom de "React2Shell", une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React. ⚠️ AVERTISSEMENT Cette...

cve-2025-55182-lab

Labo RSC CVE-2025-55182 volontairement vulnérable Labo Docker local pour la recherche en sécurité autorisée : React Server Components / Next.js App Router avec une pile dans la plage affectée par la CVE-2025-55182 React2Shell. À utiliser uniquement sur votre propre machine. N'exposez pas ce...

CVE-2025-66478-POC

Preuve de concept pour CVE-2025-66478 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App...

nextjs-security-update

nextjs-security-update Il y a des personnes qui construisent des outils OSS pour exploiter les nouvelles vulnérabilités de Next.js. Cet outil permet de riposter - il rend incroyablement simple la mise à jour de toutes vos applications Next.js sur l'ensemble de vos comptes GitHub. Utilise l'outil ...

CVE-2025-55182-Exploit-extension

Détecteur d'empreintes RSC Une extension Chrome pour détecter les empreintes des React Server Components RSC et du Next.js App Router sur les pages web. ⚠️ Avis important Cette extension est destinée uniquement à des fins éducatives et de recherche en sécurité. Elle inclut des fonctionnalités...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditeur avancé des composants serveur React RSC et boîte à outils d'exploitation CVE-2025-55182 🔥 Détecter. Empreinte. Exploiter. Une extension Chrome pour les chercheurs en sécurité et les chasseurs de bugs ciblant les vulnérabilités RSC de Next.js App Router — en particulier...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Environnement de test Un environnement de test conteneurisé pour CVE-2025-55182, une vulnérabilité critique 10.0 CVSS d'exécution de code à distance dans les React Server Components. ⚠️ AVERTISSEMENT Cet environnement est intentionnellement vulnérable et doit UNIQUEMENT...

Next.js Unauthenticated Remote Code Execution

This Metasploit module exploits a remote code execution vulnerability in Next.js applications hosted on Windows servers. Specifically crafted requests can execute arbitrary code on the target server. The affected versions include releases from 13.4.0 up to 15.5.24, and 16.0.0 up to 16.3.3,...

Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Impact A vulnerability in applications using Pages and App router without Cache Component can lead to remote code execution when the server is hosted on machines using a Windows filesystem. Workaround There is no known workaround for affected windows-hosted applications. You should upgrade...