exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 LEGAL DISCLAIMER EN: This tool is a Proof of Concept PoC intended for security research and educational purposes only. Using this tool on systems without explicit permission is illegal and punishable by law. The author Tiger-Foxx assumes no...

react2shell-lab

React2Shell - CVE-2025-55182 Lab A comprehensive laboratory for demonstrating and testing the critical vulnerability CVE-2025-55182 in React Server Components. ⚠️ Educational Purpose Only This repository is intended for: Security research and education Understanding vulnerability mechanisms Testin...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability EXTERNAL Vulnerability for React2Shell class of bugs: two freshly disclosed, unauthenticated remote code execution vulnerabilities in the React Server Components RSC "Flight"...

react2shellVulnApp

React2Shell Vulnerable Banking Application Lab Deliberately vulnerable banking app for CVE-2025-55182 React and CVE-2025-66478 Next.js to learn, detect, and safely exercise React2Shell. Runs unpatched React 19.0.0 and Next.js 15.0.3. Overview Fictional SecureBank built with Next.js App Router and...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Доказательство концепции ⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий предназначен только для образовательных целей и исследований в области безопасности. Не используйте эту уязвимость против систем, которые вам не принадлежат или на тестирование которых у вас нет явного...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Неаутентифицированный удалённый отказ в обслуживании через React Flight Protocol Квадратичное истощение CPU при десериализации Map в Server Components Обзор • Как это работает • Инструменты • Установка • Использование • Nuclei • Исправление • Отказ от ответственности...

react2shell

React2Shell: RCE 0-day in React Server Components CVE-2025-55182 React and CVE-2025-66478 Next.js This repository contains exploit code for authorized security testing and educational purposes only. See also: Multiple researchers have published analyses of this vulnerability. Check the References...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Exploit Tool A proof-of-concept tool for demonstrating the critical React2Shell vulnerability CVE-2025-55182 / CVE-2025-66478 on authorized, local testing environments only. ⚠️ CRITICAL WARNING: ACTIVE EXPLOITATION This vulnerability CVSS 10.0 is being actively...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 и CVE-2025-66478 🚨 Критическая RCE в React Server Components и Next.js 🚨 Профессиональный инструментарий Red Team для обнаружения и эксплуатации CVE-2025-55182 🔍 Возможности • ⚡ Быстрый старт • 📚 Документация • 🤝 Связаться со мной 🎯 О CVE-2025-55182 и...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 Overview This repository contains a Capture The Flag CTF lab designed strictly for educational use and security research. The environment features a vulnerable Next.js 16 e-commerce mock storefront "Quantum Supplies" specifically built to demonstrate and practic...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js Remote Code Execution Toolkit !WARNING This tool is provided for authorized testing and educational purposes only. Unauthorized network access and data exfiltration are illegal. Users are responsible for ensuring they have proper authorization before using th...

React2Shell-PoC-CVE-2025-55182

React2Shell Exploitation Simulation CVE-2025-55182 Note: This document is for educational and security research purposes only. Do not use it to attack systems without authorization. 1. Overview CVE-2025-55182, also known as React2Shell, is a critical Remote Code Execution RCE vulnerability...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...

react2shell

Descripción: CVE-2025-55182 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el paquete react-server utilizado por React Server Components RSC. CVE-2025-66478 es la vulnerabilidad RCE correspondiente en Next.js, que hereda la misma falla subyacente a través de su...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 is a critical RCE vulnerability in React's Flight Protocol. The attack chains path traversal + fake chunk injection + $B handler abuse to execute...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ FOR AUTHORIZED SECURITY TESTING ONLY ⚠️ Description CVE-2025-55182 also known as CVE-2025-66478 is a critical Remote Code Execution vulnerability in React Server Components Flight protocol. This tool is a Go implementation of the PoC for...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Доказательство концепции ⚠️ ТОЛЬКО ДЛЯ ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ Этот репозиторий содержит доказательство концепции для CVE-2025-55182 , критической уязвимости удаленного выполнения кода в React Server Components. Данный материал предназначен только для авторизованного...

CVE-2025-55182

CVE-2025-55182 This vulnerability allows RCE in React Server Functions, e.g. as offered by Next.js through insecure prototype references. I'm not an expert in React or Next.js, so take all the information here with a grain of salt. Background React offers Server Functions1, which can be seen as...

react-rsc-cve-2025-55182-lab

Лаборатория CVE-2025-55182 — RCE в React Server Components Учебная лаборатория, демонстрирующая CVE-2025-55182 — критическую CVSS 10.0 уязвимость удалённого выполнения кода в React Server Components, вызванную загрязнением прототипа в десериализаторе протокола Flight. Отказ от ответственности: Эт...

CVE-2025-55182

CVE-2025-55182 Отчет об анализе React2Shell Разделы, требуемые руководящими принципами задания, отмечены "Required". 1. Окружение Required 1.1. Dockerfile Required В данном окружении используется собственный Dockerfile на основе официального образа Node.js Alpine. root@kitploit: FROM...