CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Overview CVE-2025-55182 is a critical Remote Code Execution RCE vulnerability in React Server Components RSC affecting Next.js applications using App Router with Server Actions. The vulnerability exists in the Flight protocol deserialization process, allowing attackers to...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

react2shell

React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 & CVE-2025-66478 🚨 Critical RCE in React Server Components & Next.js 🚨 Professional Red Team Toolkit for CVE-2025-55182 Detection & Exploitation 🔍 Features • ⚡ Quick Start • 📚 Documentation • 🤝 Connect 🎯 About CVE-2025-55182 & CVE-2025-66478 🐛 What is...

CVE-2025-55182

CVE-2025-55182 此漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用提供的功能。 我不是 React 或 Next.js 的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可视为一种基于 HTTP 的 RPC（远程过程调用）。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的已验证请求。 React 使用称为 React Flight Protocol2 的协议来序列化传递给 Server Functions 的值。...

r2s

R2S - React2Shell Scanner A web-based vulnerability scanner for CVE-2025-55182 , a critical Remote Code Execution RCE vulnerability in React Server Components. Live Scanner: https://r2s.mxm0z.com About CVE-2025-55182 CVE-2025-55182 is a critical CVSS 10.0 vulnerability in the React Server...

nextjs-rce-incident-response

Next.js RCE 事件响应 — CVE-2025-55182 类型： 生产环境实时事件响应 漏洞： CVE-2025-55182 — React Server Components 不安全反序列化（RCE） 受影响系统： Next.js 前端 + 远程生产服务器 角色： 网络安全实习生 — SenseLive Technologies 日期： 2026年2月24–26日 事发经过 一次同步攻击同时针对前端应用和远程生产服务器。攻击利用了 CVE-2025-55182，这是 React Server Components RSC Flight 协议中的一个严重的未认证 RCE...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad RCE crítica en el Protocolo Flight de React. El ataque encadena path traversal + inyección de chunks falsos + abuso del handler $B...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell 在 React Server Components 中的严重未认证远程代码执行 RCE 📖 概述 CVE-2025-55182, 非正式称为 React2Shell, 是在 React Server Components RSC 及相关包中于 2025 年 12 月 3 日披露的一个严重远程代码执行 RCE 漏洞。该漏洞允许未经认证的攻击者通过发送特制的 HTTP 请求（服务器对其进行了不正确的反序列化）在易受攻击的服务器上执行任意代码。 nvd.nist.gov +1 此问题具有最高严重性评分 CVSS 10.0 /...

react-cve-2025-55182

fix-react2shell Una herramienta CLI para detectar y corregir la vulnerabilidad crítica CVE-2025-55182 React2Shell en React Server Components y aplicaciones Next.js. La Vulnerabilidad CVE-2025-55182 es una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada que afecta a:...

CVE-2025-55182

CVE-2025-55182 Original author:https://github.com/msanft/CVE-2025-55182 This vulnerability allows RCE in React Server Functions, e.g. as offered by Next.js through insecure prototype references. I'm not an expert in React or Next.js, so take all the information here with a grain of salt. Backgrou...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Critical vulnerability in Next.js Server Actions allowing unauthenticated Remote Code Execution via React Flight Protocol deserialization Overview This repository contains a Proof of Concept PoC for the critical R...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC 英文 | 韩文 此仓库包含用于重现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC。它由一个易受攻击的 Next.js 应用程序和一个用于测试漏洞的 Python 利用脚本组成。 什么是 CVE-2025-66478？ 这是一个在 Next.js Server Actions 处理过程中发生的远程代码执行 RCE 漏洞。 关键要点： 根本原因 ：RSC（React Server Components）Flight 协议中的不安全反序列化 。 攻击向量 ：通过 proto 属性进行原型污染 。 漏洞摘要...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 RCE no autenticado en React Server Components Flight Protocol - Exploit PoC Descripción Los React Server Components Flight protocol deserializan multipart/form-data controlado por el atacante sin validar el acceso a la cadena de prototipos. Una...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability EXTERNAL Vulnerability for React2Shell class of bugs: two freshly disclosed, unauthenticated remote code execution vulnerabilities in the React Server Components RSC "Flight"...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: The Deserialization Bug That Broke the Web ⚡ React2Shell, CVE-2025-55182, RCE Vulnerability: A critical breakdown of the unsafe deserialization flaw in React Server Components that enables unauthenticated remote code execution across default React/Next.js setups. ⏩ TL;...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Exploit Tool A proof-of-concept tool for demonstrating the critical React2Shell vulnerability CVE-2025-55182 / CVE-2025-66478 on authorized, local testing environments only. ⚠️ CRITICAL WARNING: ACTIVE EXPLOITATION This vulnerability CVSS 10.0 is being actively...

React2Shell-PoC-CVE-2025-55182

React2Shell CVE-2025-55182 Exploitation Simulation Note: This document is for educational and security research purposes only. Do not use to attack systems without authorization. 1. Overview CVE-2025-55182, also known as React2Shell, is a critical Remote Code Execution RCE vulnerability affecting...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码，这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0（严重） 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络（AV:N） 认证要求 : 无需认证（PR:N） 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...