cve-2025-55182-mitigator

cve-2025-55182-mitigator Defensive scanner + mitigation guidance for CVE-2025-55182 React Server Components / Flight protocol insecure deserialization. This tool is intended to help you: identify repos that are likely vulnerable based on dependency versions quickly apply the definitive mitigation...

CVE-2025-55182

CVE-2025-55182 原作者：https://github.com/msanft/CVE-2025-55182 该漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用所提供的情况。 我不是 React 或 Next.js 方面的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可以将其视为一种基于 HTTP 的 RPC。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的认证请求。 React 使用所谓的 React Flight Protocol...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js 远程代码执行（RCE）PoC Next.js Server Actions 中的严重漏洞，允许通过 React Flight Protocol 反序列化实现未经认证的远程代码执行 概述 本仓库包含针对影响使用 Server Actions（React Server Functions）的 Next.js 应用程序的严重 RCE 漏洞的 概念验证（PoC） 。...

CVE-2025-66478-Exploit-Poc

PoC de CVE-2025-66478 de Next.js Inglés | 한국어 Este repositorio contiene una Prueba de Concepto PoC para reproducir e investigar la vulnerabilidad CVE-2025-66478 de Next.js. Consiste en una aplicación Next.js vulnerable y un script de explotación en Python para probar la vulnerabilidad. ¿Qué es...

CVE-2025-55182

CVE-2025-55182 — React Server Components 未认证远程代码执行 严重性： 严重 — CVSS 10.0 CWE： CWE-502（不受信任数据的反序列化） 供应商： Meta（Facebook） 披露日期： 2025年12月3日 概述 CVE-2025-55182 是 React Server Components RSC 中的一个最高严重性未认证远程代码执行 RCE 漏洞，被称为 React2Shell 。该漏洞存在于 React 如何解码通过 Flight 协议 发送到 React Server Function...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 React 服务器组件（Flight 协议）中的未认证 RCE - PoC 漏洞利用 描述 React 服务器组件（Flight 协议）在反序列化攻击者控制的 multipart/form-data 时，未对原型链访问进行校验。仅需一个携带 Next-Action 头的未认证 POST 请求，即可通过精心构造的引用链（$1:proto:then + $1:constructor:constructor）触达 Function 构造函数，从而在服务器上实现远程代码执行。 影响...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Webを壊した逆シリアル化のバグ ⚡ React2Shell、CVE-2025-55182、RCEの脆弱性：React Server Componentsにおける安全でない逆シリアル化の欠陥を詳細に解説。これにより、デフォルトのReact/Next.js構成で認証不要のリモートコード実行が可能になります。 ⏩ TL;DR React2Shell CVE-2025-55182 は、React 19.xおよびNext.jsなどのフレームワークのReact Server Components RSC に影響を与える重大なリモートコード実行...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell（CVE-2025-55182）漏洞利用工具 一款用于在仅限授权的本地测试环境 中演示严重 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）的概念验证工具。 ⚠️ 严重警告：正在被积极利用 该漏洞（CVSS 10.0）正被高级威胁行为者积极利用。 Amazon Threat Intelligence 报告称，包括 Earth Lamia 和 Jackpot Panda...

React2Shell-PoC-CVE-2025-55182

模拟 React2Shell CVE-2025-55182 漏洞利用 注意： 本文档仅用于学习和安全研究目的。 未经授权，请勿用于攻击系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一个影响 React Server Components RSC 的严重远程代码执行（Remote Code Execution, RCE）漏洞。它通过 Flight 协议在客户端和服务器之间进行通信。当客户端请求数据时，服务器会收到一个 payload 并对其进行解析，这可能允许攻击者注入 React 会视为合法的恶意结构或任意代码。 项目| 内容 ---|--- 严重程度...

React2Shell

Docker 实验室与检测扫描器及 PoC 验证：React2Shell CVE-2025-55182 免责声明： 本仓库及其 PoC 工件严格用于在隔离实验室环境中的教育、研究和防御性安全演示目的。未经授权对系统进行测试是严格禁止的。 1. 项目管理与授权边界 项目目的 本仓库提供了一个可复现的双容器 Docker 环境，旨在分析、利用并验证针对 React Server Components RSC Flight Protocol 反序列化漏洞（通常称为 React2Shell / CVE-2025-55182 ）的缓解措施。该实验室演示了在未打补丁的 Next.js...

CVE-2025-55182

CVE-2025-55182 - React 和 Next.js Server Actions 远程代码执行漏洞 针对 React/Next.js Server Actions 中 CVE-2025-55182 的全功能远程代码执行利用工具和扫描器。 原始 PoC: Spritualkb/CVE-2025-55182-exp 概述 CVE-2025-55182 是 React Server Components 中的一个严重原型污染漏洞，可导致远程代码执行。本仓库提供了自动化扫描（Nuclei 模板）和手动利用（Python 脚本）两种工具。 漏洞机制： 该利用工具利用了 React...

react2shell-test-server

React2Shell 测试服务器 用于演示和测试 React2Shell CVE-2025-55182 漏洞的测试服务器 描述 自 React2Shell RCE CVE-2025-55182 发布以来，我们一直在对其进行研究，并与客户一起致力于防范此漏洞。我们开源此测试服务器，用于发现和测试 React2Shell CVE-2025-55182 漏洞。安全团队可使用它来测试其检测能力、验证 WAF 规则，并在受控环境中理解利用机制。 该漏洞存在于 React Server Components 的 "Flight" 协议反序列化中。不安全的反序列化在处理特制 payload...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

React2Shell-Scanner

CVE-2025-55182 和 CVE-2025-66478 漏洞检测工具 一个非侵入式的检测工具，用于识别受 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）影响的易受攻击的 React 服务端组件（RSC）实现。该工具通过 主动检测 发送 良性、无害的 payload 来判断服务器是否存在漏洞，而不执行任何恶意代码。 概述 CVE-2025-55182 和 CVE-2025-66478 是 React 服务端组件（RSC）“Flight”协议中的关键未认证远程代码执行（RCE）漏洞。这些漏洞影响： React...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDEX ABOUT ENVIRONMENT HOW TO USE ABOUT CVE-2025-55182 "React2Shell" は React Server Components の Flight プロトコルデシリアライザに存在する CVSS 10.0 の認証不要 RCE 脆弱性。 脆弱性の概要 React の Flight プロトコルクライアント内の reviveModel 関数がオブジェクトキーを hasOwnProperty で検証しないため、攻撃者は proto → constructor → Function...

CVE-2025-55182

React2Shell 漏洞 - CVE-2025-55182 📓 简介 该漏洞名为 React2Shell，于2025年12月被发现，影响 next.js 的组件，CVSS评分为 10.0 。通过一个简单的 POST 请求，即可实现未经身份验证的严重远程代码执行（RCE）。以下是受该漏洞影响的版本。 受影响的版本 - 19.0, 19.1.0, 19.1.1, 19.2.0 该漏洞影响以下组件 react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 概念验证 PoC ⚠️...

cve-2025-55182-poc

CVE-2025-55182 React2Shell 漏洞分析实验室 本仓库提供了一个完整的环境，用于分析和复现 CVE-2025-55182 ，这是一个影响 React 19.x 和 Next.js 15.x 的 React 服务端组件 RSC 中的严重远程代码执行 RCE 漏洞。 ⚠️ 警告：本项目故意包含存在漏洞的代码。请勿将其部署到公共服务器或生产环境中。 🔍 漏洞概述 CVE ID: CVE-2025-55182 别名: React2Shell CVSS 评分: 10.0 严重 漏洞类型: CWE-502 不可信数据的反序列化 受影响组件: React 服务端组件 19.0.0 ...

CVE-2025-55182-React2Shell-CVSS-10.0-

受影响软件：React 服务端组件（版本 19.0.0、19.1.0、19.1.1、19.2.0） 漏洞类型：通过不安全的反序列化实现未经身份验证的远程代码执行。 描述：React 服务端飞行协议中的一个缺陷允许未经身份验证的攻击者发送特制的序列化载荷，利用原型污染，从而导致在服务器上执行任意代码。 我还包含了 exploit.py 以供参考（Python PoC），以及一个适用于 HTB 用户的版本。...

CVE-2025-55182

CVE-2025-55182 扫描器 用于 CVE-2025-55182 的概念验证扫描器，这是一个影响 React 服务器组件 RSC 的严重未授权远程代码执行 RCE 漏洞。 概述 2025年12月3日，披露了一个影响使用 React 服务器组件的 React 19.x 和 Next.js 应用程序的严重漏洞。该漏洞存在于 RSC "Flight" 协议的反序列化逻辑中，允许攻击者通过精心构造的 HTTP 请求在服务器上执行任意代码。 严重性 属性| 值 ---|--- CVE| CVE-2025-55182 CVSS| 严重 攻击向量| 网络 身份认证| 无 利用情况|...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一份概念验证工具，用于演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478），仅限授权、本地测试环境 。 ⚠️ 重要警告：正在被积极利用 仅限合法使用 ：仅针对您拥有或已获得明确书面授权测试的系统使用。 需要立即修补 ：如果存在漏洞，必须立即更新。修补是唯一确定的缓解措施。 不提供担保 ：本工具仅用于教育和授权安全评估目的。 📄 漏洞概述 CVE-2025-55182 React2Shell 是 React 服务器组件 RSC "Flight"...