124 matches found
CVE-2025-55182-React2Shell-RCE-POC
CVE-2025-55182 - React2Shell RCE Questo repository documenta la ricerca su CVE-2025-55182, nota anche come React2Shell, una vulnerabilità critica di deserializzazione non sicura nei React Server Components RSC e nei framework che incorporano il protocollo RSC Flight, in particolare Next.js App...
React2Shell-Scanner
Verificatore di Vulnerabilità CVE-2025-55182 e CVE-2025-66478 Uno strumento di rilevamento non intrusivo per identificare implementazioni vulnerabili di React Server Components RSC interessate da CVE-2025-55182 React e CVE-2025-66478 Next.js. Questo strumento esegue un rilevamento attivo...
CVE-2025-55182
CVE-2025-55182 — React2Shell INDICE DESCRIZIONE AMBIENTE COME USARE DESCRIZIONE CVE-2025-55182 "React2Shell" è una vulnerabilità RCE Remote Code Execution senza autenticazione con CVSS 10.0 presente nel deserializzatore del protocollo Flight di React Server Components. Riepilogo della vulnerabili...
CVE-2025-55182
Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...
cve-2025-55182-poc
CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...
React2Shell-CVE-2025-55182
CVE-2025-55182 — React2Shell RCE non autenticata nei React Server Components tramite deserializzazione insicura del protocollo Flight. Una singola richiesta HTTP è sufficiente per eseguire codice arbitrario sul server — nessuna credenziale, nessun accesso precedente necessario. root@kitploit: / /...
CVE-2025-55182-React2Shell-Exploit
Next.js React2Shell CVE-2025-55182 Expl0it Uno strumento proof-of-concept per dimostrare la critica vulnerabilità React2Shell CVE-2025-55182 / CVE-2025-66478 esclusivamente su ambienti di test locali autorizzati. ⚠️ AVVERTENZA CRITICA: SFRUTTAMENTO ATTIVO SOLO USO LEGALE : Utilizzalo esclusivament...
react2shell-vulnlab
React2Shell Tribune — LABORATORIO DI APPLICAZIONE WEB VULNERABILE Una moderna applicazione web Next.js a tema portale di notizie/blog per CVE-2025-55182 React e CVE-2025-66478 Next.js per imparare, rilevare ed esercitare in sicurezza React2Shell. Esegue React 19.0.0 e Next.js 15.0.3 senza patch...
CVE-2025-55182-React2Shell-CVSS-10.0-
البرنامج المتأثر: React Server Components الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن. الوصف: خلل في بروتوكول React Server Flight يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات متسلسلة مصممة خصيصًا تستغل تلوث النموذج...
CVE-2025-55182
Scanner CVE-2025-55182 Una scanner prova di concetto per CVE-2025-55182 , una vulnerabilità critica di Esecuzione di Codice Remoto RCE non autenticata nei React Server Components RSC. Panoramica Il 3 dicembre 2025 è stata divulgata una vulnerabilità critica che interessa React 19.x e le...
CVE-2025-55182
CVE-2025-55182 Se stai cercando una spiegazione vera e propria, msanft/CVE-2025-55182 ne ha una bella con un PoC funzionante. Questo repository contiene solo alcune cose che ho provato, che hanno prodotto risultati più o meno interessanti. ./thing.py ora contiene un PoC funzionante, la maggior...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — Next.js Flight Deserialization RCE Remote...
Exploit for Deserialization of Untrusted Data in Facebook React
Tìm hiểu về React Server Components và giao thức Flight REac...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | Pre-Auth...
Exploit for Deserialization of Untrusted Data in Facebook React
Mô phỏng khai thác React2Shell CVE-2025-55182 Lưu ý: -...
Exploit for Deserialization of Untrusted Data in Facebook React
React2Shell CVE-2025-55182 Next.js: CVE-2025-66478Unauthenti...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React Server Components Pre-Auth RCE "React2...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React2Shell Unauthenticated RCE in React Ser...