react2shellVulnApp

React2Shell 易受攻击银行应用实验室 为 CVE-2025-55182 React 和 CVE-2025-66478 Next.js 特意构建的易受攻击银行应用，用于学习、检测并安全地实践 React2Shell。运行未修复的 React 19.0.0 和 Next.js 15.0.3。 概述 虚构的 SecureBank，基于 Next.js 应用路由器与 Server Actions 构建。 默认配置，无自定义危险代码，故意保持未修复状态。 旨在研究 RSC “Flight” 协议中的不安全反序列化，并练习检测/缓解措施。 快速启动（推荐 Docker）...

React2Shell

Docker 实验室与检测扫描器及 PoC 验证：React2Shell CVE-2025-55182 免责声明： 本仓库及其 PoC 工件严格用于在隔离实验室环境中的教育、研究和防御性安全演示目的。未经授权对系统进行测试是严格禁止的。 1. 项目管理与授权边界 项目目的 本仓库提供了一个可复现的双容器 Docker 环境，旨在分析、利用并验证针对 React Server Components RSC Flight Protocol 反序列化漏洞（通常称为 React2Shell / CVE-2025-55182 ）的缓解措施。该实验室演示了在未打补丁的 Next.js...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components 远程代码执行 - Go PoC ⚠️ 仅供授权安全测试使用 ⚠️ 描述 CVE-2025-55182（又称 CVE-2025-66478）是 React Server Components（Flight 协议）中的一个严重远程代码执行漏洞。本工具是该 PoC 的 Go 实现，用于安全研究和授权渗透测试。 受影响版本： react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一款概念验证（PoC）工具，用于在仅限授权的本地测试环境 中演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）。 ⚠️ 严重警告：正在被积极利用 该漏洞（CVSS 10.0）正遭到高度复杂的威胁行为者的积极利用。 Amazon 威胁情报报告指出，包括 Earth Lamia 和 Jackpot Panda...

react2shell-poc

React2Shell - CVE-2025-55182 概念验证 CVE-2025-55182 的概念验证，这是 React Server Components 中一个严重的未认证远程代码执行漏洞。 CVSS 分数： 10.0（严重） 漏洞 该漏洞存在于 React 的 Flight 协议反序列化器中。通过利用特制负载进行的原型污染（prototype pollution），攻击者可以在受影响的 Next.js 应用程序上实现任意代码执行。 受影响版本 产品| 受影响版本| 已修复版本 ---|---|--- React| 19.0.0 - 19.2.0| 19.0.1, 19.1.2...

CVE-2025-55182

CVE-2025-55182 - React 和 Next.js Server Actions 远程代码执行漏洞 针对 React/Next.js Server Actions 中 CVE-2025-55182 的全功能远程代码执行利用工具和扫描器。 原始 PoC: Spritualkb/CVE-2025-55182-exp 概述 CVE-2025-55182 是 React Server Components 中的一个严重原型污染漏洞，可导致远程代码执行。本仓库提供了自动化扫描（Nuclei 模板）和手动利用（Python 脚本）两种工具。 漏洞机制： 该利用工具利用了 React...

react2shell-lab

React2Shell - CVE-2025-55182 实验室 一个用于演示和测试 React Server Components 中严重漏洞 CVE-2025-55182 的综合性实验室。 ⚠️ 仅限教育目的 本仓库旨在用于： 安全研究与教育 理解漏洞机制 在自有系统上进行测试 漏洞赏金猎捕准备 请勿将其用于你不拥有或未经明确授权的系统。未经授权访问属于违法行为。 🔴 漏洞详情 CVE 编号 ：CVE-2025-55182 CVSS 评分 ：10.0（严重） 类型 ：未认证远程代码执行（RCE） 受影响组件 ： React 19.0.0 - 19.2.0 Next.js 15.x -...

exploit-react-CVE-2025-55182

FOX-RSC 工具 CVE-2025-55182 和 CVE-2025-66478 法律免责声明 中文： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的，并可能受到法律制裁。作者（Tiger-Foxx）不对滥用行为承担任何责任。 法语： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的。 描述 Fox-RSC 工具 是一款专用浏览器扩展和工具包，旨在检测和演示影响 React 服务器组件（RSC）的关键漏洞 CVE-2025-55182（React2Shell） 。...

react2shell-test-server

React2Shell 测试服务器 用于演示和测试 React2Shell CVE-2025-55182 漏洞的测试服务器 描述 自 React2Shell RCE CVE-2025-55182 发布以来，我们一直在对其进行研究，并与客户一起致力于防范此漏洞。我们开源此测试服务器，用于发现和测试 React2Shell CVE-2025-55182 漏洞。安全团队可使用它来测试其检测能力、验证 WAF 规则，并在受控环境中理解利用机制。 该漏洞存在于 React Server Components 的 "Flight" 协议反序列化中。不安全的反序列化在处理特制 payload...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

React2Shell-Scanner

CVE-2025-55182 和 CVE-2025-66478 漏洞检测工具 一个非侵入式的检测工具，用于识别受 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）影响的易受攻击的 React 服务端组件（RSC）实现。该工具通过 主动检测 发送 良性、无害的 payload 来判断服务器是否存在漏洞，而不执行任何恶意代码。 概述 CVE-2025-55182 和 CVE-2025-66478 是 React 服务端组件（RSC）“Flight”协议中的关键未认证远程代码执行（RCE）漏洞。这些漏洞影响： React...

react2shell-vulnlab

React2Shell Tribune — 易受攻击的 Web 应用靶场 一个以新闻/博客门户为主题的现代 Next.js Web 应用，用于学习、检测并安全地演练 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）对应的 React2Shell。运行未修补的 React 19.0.0 和 Next.js 15.0.3。 概述 基于 Next.js App Router 和 Server Actions 构建的虚构新闻门户。 默认配置，无自定义危险代码，刻意保持未修补状态。 旨在研究 RSC “Flight”...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell 未认证的 React 服务端组件远程代码执行漏洞，通过 Flight 协议的不安全反序列化实现。单次 HTTP 请求即可在服务器上执行任意代码 — 无需凭据，无需预先访问权限。 root@kitploit: / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE CVE-2025-55182 · CVSS 10.0 Author: SpeatX · OSCP...

CVE-2025-55182

CVE-2025-55182 — React2Shell 预认证远程代码执行漏洞，影响 React Server Components RSC、Next.js 及相关框架。 概述 CVE-2025-55182（又称 React2Shell ）是一个影响 React Server Components RSC 生态系统的严重预认证 RCE 漏洞。未认证的攻击者只需发送一个精心构造的 HTTP POST 请求即可完全攻陷易受攻击的服务器。 技术分析 根因 React Server Components 使用一种名为 React Flight...

CVE-2025-55182

CVE-2025-55182 — React2Shell 索引 关于 环境 使用方法 关于 CVE-2025-55182 （"React2Shell"）是 React Server Components 的 Flight 协议反序列化器中存在的 CVSS 10.0 无需认证的 RCE 漏洞。 漏洞概要 React 的 Flight 协议客户端中的 reviveModel 函数未使用 hasOwnProperty 验证对象键，因此攻击者可以通过 proto → constructor → Function constructor 的原型链执行任意 JavaScript 代码。 由于带有...

cve-2025-55182-lab

CVE-2025-55182 - Laboratorio React2Shell Descripción general CVE-2025-55182 React2Shell es una vulnerabilidad crítica de Ejecución Remota de Código RCE No Autenticada con CVSS 10.0 en el Protocolo Flight de los Componentes de Servidor de React RSC, que afecta a los paquetes react-server-dom-parce...

CVE-2025-55182

React2Shell 漏洞 - CVE-2025-55182 📓 简介 该漏洞名为 React2Shell，于2025年12月被发现，影响 next.js 的组件，CVSS评分为 10.0 。通过一个简单的 POST 请求，即可实现未经身份验证的严重远程代码执行（RCE）。以下是受该漏洞影响的版本。 受影响的版本 - 19.0, 19.1.0, 19.1.1, 19.2.0 该漏洞影响以下组件 react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 概念验证 PoC ⚠️...

cve-2025-55182-poc

CVE-2025-55182 React2Shell 漏洞分析实验室 本仓库提供了一个完整的环境，用于分析和复现 CVE-2025-55182 ，这是一个影响 React 19.x 和 Next.js 15.x 的 React 服务端组件 RSC 中的严重远程代码执行 RCE 漏洞。 ⚠️ 警告：本项目故意包含存在漏洞的代码。请勿将其部署到公共服务器或生产环境中。 🔍 漏洞概述 CVE ID: CVE-2025-55182 别名: React2Shell CVSS 评分: 10.0 严重 漏洞类型: CWE-502 不可信数据的反序列化 受影响组件: React 服务端组件 19.0.0 ...

CVE-2025-55182-React2Shell-CVSS-10.0-

受影响软件：React 服务端组件（版本 19.0.0、19.1.0、19.1.1、19.2.0） 漏洞类型：通过不安全的反序列化实现未经身份验证的远程代码执行。 描述：React 服务端飞行协议中的一个缺陷允许未经身份验证的攻击者发送特制的序列化载荷，利用原型污染，从而导致在服务器上执行任意代码。 我还包含了 exploit.py 以供参考（Python PoC），以及一个适用于 HTB 用户的版本。...

CVE-2025-55182

CVE-2025-55182 扫描器 用于 CVE-2025-55182 的概念验证扫描器，这是一个影响 React 服务器组件 RSC 的严重未授权远程代码执行 RCE 漏洞。 概述 2025年12月3日，披露了一个影响使用 React 服务器组件的 React 19.x 和 Next.js 应用程序的严重漏洞。该漏洞存在于 RSC "Flight" 协议的反序列化逻辑中，允许攻击者通过精心构造的 HTTP 请求在服务器上执行任意代码。 严重性 属性| 值 ---|--- CVE| CVE-2025-55182 CVSS| 严重 攻击向量| 网络 身份认证| 无 利用情况|...