react2shell

React2Shell 用于检测 React Server Components 和 Next.js Server Actions 中两个严重 RCE 漏洞的 CLI 工具 + Nuclei 模板。 该扫描器基于已公开的 react2shell 漏洞进行了重写。 漏洞概述 CVE-2025-55182 – React Server Components 反序列化 RCE React Flight 反序列化过程中的一个缺陷允许用户控制的引用解析为服务器函数，从而导致远程代码执行。 影响 React 19.0.0–19.2.0 。 CVE-2025-66478 – Next.js Serve...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一份概念验证工具，用于演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478），仅限授权、本地测试环境 。 ⚠️ 重要警告：正在被积极利用 仅限合法使用 ：仅针对您拥有或已获得明确书面授权测试的系统使用。 需要立即修补 ：如果存在漏洞，必须立即更新。修补是唯一确定的缓解措施。 不提供担保 ：本工具仅用于教育和授权安全评估目的。 📄 漏洞概述 CVE-2025-55182 React2Shell 是 React 服务器组件 RSC "Flight"...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components 远程代码执行 PoC 作者： rl0x01 描述 CVE-2025-55182 是一个通过 Flight 协议影响 React Server Components 的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 受影响版本 Next.js| React ---|--- 14.3.0-canary.77 至 15.0.4| 19.0.0 15.1.1-canary.0 至 15.1.8| 19.1.0 15.2.0-canary.0 至 15.2.5| 19.1.1 15.3.0-canary.0 ...

CVE-2025-55182-Scanner

CVE-2025-55182 Escáner de RCE Herramienta de detección masiva y verificación para la vulnerabilidad de ejecución remota de código CVE-2025-55182 React2Shell. ⚠️ Vulnerabilidad crítica CVSS 10.0 | Afecta a React Server Components y versiones 15.x/16.x de Next.js | Solo para pruebas de seguridad...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC 本仓库包含用于复现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC 代码. 它包括一个存在漏洞的 Next.js 应用程序和一个用于测试该漏洞的 Node.js 漏洞利用脚本. 中文 · English 什么是 CVE-2025-66478? 这是一个发生在 Next.js Server Actions 处理过程中的 远程代码执行 RCE 漏洞. 关键要点: 根本原因 : RSC React 服务器组件 Flight 协议中的不安全反序列化. 攻击向量 : 通过 proto 属性进行原型链污染. 漏洞摘要...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 漏洞扫描器 React Server Components Flight 协议远程代码执行检测工具 执行摘要 本扫描器用于识别可能受 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）影响的系统，这两个漏洞是 React Server Components（RSC）"Flight" 协议中的严重未经身份验证的远程代码执行漏洞。 主要风险因素： CVSS 10.0 - 最高严重性 未经身份验证 - 无需登录 远程 - 可通过网络利用 影响默认配置 据报告，利用可靠性接近 100% 目录...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学术概念验证 ⚠️ 免责声明：仅限教育用途 此仓库包含一个严重漏洞（CVSS 10.0）的功能性利用代码。其使用严格限于学术研究、安全分析和教育目的。请勿将此代码用于您不拥有或未经明确许可测试的系统。作者不对任何滥用行为负责。 📄 摘要 本项目记录并展示了 CVE-2025-55182 ，这是一个存在于 React Server Components RSC 架构中的严重远程代码执行（RCE）漏洞，常被称为 "React2Shell"。该漏洞允许未经认证的远程攻击者通过操纵 react-server 所使用的 "Flight"...

CVE-2025-55182

了解 React Server Components 与 Flight 协议 React Server Components 是 React 19 中引入的一项功能，允许组件在服务器端渲染，而非在客户端浏览器中渲染。服务器可以处理复杂的计算任务，同时只将渲染后的结果发送给客户端。 RSC 中服务器与客户端之间的通信基于 React Flight 协议。该协议处理服务器与客户端之间传输数据的序列化与反序列化。当客户端需要调用服务器端函数（Server Action）时，它会发送一个包含已序列化数据的特殊格式请求，供服务器进行反序列化并处理。 Flight...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC CVE-2025-55182（CVSS 10.0）关键未认证远程代码执行漏洞的概念验证利用程序，影响 React Server Components。 致谢 发现者：Lachlan Davidson - 于2025年11月29日向 Meta/React 团队披露。 漏洞概述 该漏洞存在于 React Flight 协议的反序列化逻辑中。通过 HTTP POST 发送恶意负载，攻击者能够实现原型污染，进而导致在服务器上执行任意代码。 受影响版本 软件包| 受影响版本 ---|---...

FiberBreak

FiberBreak Marco de explotación para CVE-2025-55182 React2Shell - vulnerabilidad crítica de RCE en React Server Components. Resumen CVE : CVE-2025-55182 CVSS : 10.0 CRÍTICA Tipo : Ejecución remota de código RCE Afectados : React 19.0.0-rc.0 a 19.0.0, Next.js 15.0.0 a 15.0.3 Descubrimiento : Lachl...

CVE-2025-71389_exploit

CVE-2025-71389 — Cal.com 未认证远程代码执行 react2shell 在 Cal.com = 5.9.9（任意已修复的 Next.js 版本：15.0.5 / 15.1.9 / 15.2.6 / 15.3.6 / 15.4.8 / 15.5.7 / 16.0.7）。不要将 RSC 服务器函数处理器暴露给不受信任的 客户端，也不要让应用容器以 root 身份运行。 免责声明 仅用于授权的安全测试和教育目的。只能针对你拥有 或获得明确测试许可的系统使用。...

React2Shell-Kingdom

React CVE-2025-55182 漏洞演示项目 ⚠️ 安全警告 本项目演示 React Server Components 19.1.1 中的一个严重 RCE 漏洞（CVE-2025-55182 / React2Shell）。 仅供教育和安全研究使用 切勿部署到生产环境或暴露于不受信任的网络 仅在隔离、受控的环境中运行 测试前请确保已获得适当授权 概述 本项目演示 CVE-2025-55182（React2Shell），这是 React Server Components 19.1.1 中的一个严重远程代码执行（RCE）漏洞。该应用包含： 带用户名/密码认证的单页网站 React...

react2shell_analyzer

React2Shell Analyzer 一款强大的HTTP代理分析器，用于检查浏览器/PoC与Next.js服务器之间的Next.js Server Actions流量。 GitHub 仓库 https://github.com/Benrich127N/react2shellanalyzer.git 功能特性 🔍 请求头检查 ：记录所有请求和响应头 📦 多部分分析 ：解析并显示多部分表单段 ⚠️ 模式检测 ：识别可疑模式： React Flight 令牌 $@, $K: 原型污染尝试 proto, constructor.prototype Server Action 引用 🎨 彩色输出...

React2Shell

React2Shell CVE-2025-55182 概述 本仓库是我对 CVE-2025-55182（也称为 React2Shell 漏洞）的研究。仓库由两个主要部分组成：stand 和 exploit。 参考资料 关于此安全漏洞的一些信息： NIST HackerOne 文章 Vercel 的总结 WIZ 的文章 作者网页 原始 PoC 根本原因 该漏洞基本上是缺乏用户输入验证。但事情并没有那么简单 = React Client 部分和 React Server 部分使用 React Flight Protocol 来交换数据。这里有一个很好的演讲，可以帮助你快速熟悉它。 React...

secure-by-default-rce-demo

Node.js RCE 缓解：DevOps 作为最后一道防线 本项目演示了 Next.js 应用程序（特别是通过服务器操作）中的一个严重远程代码执行 RCE 漏洞，以及基础设施加固 如何在代码漏洞仍然存在的情况下有效阻止攻击。 它对比了使用Distroless 镜像和只读文件系统 的标准“不安全”部署与强化后的“安全”部署。 🛡️ 概念：深度防御 软件漏洞不可避免。当代码失效时，你的基础设施必须阻止攻击者扩大立足点。 漏洞 Next.js 使用的 React 服务器组件 RSC 实现中存在一个严重 RCE 漏洞（CVE-2025-55182，又名 React2Shell） 。 CVSS...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 严重 | React 服务端组件中的预认证远程代码执行 由中国威胁行为者发现。被中国关联的APT组织积极利用。 概述 该漏洞被称为 "React2Shell" ，通过 React 服务端组件 RSC 的 "Flight" 协议中的不安全反序列化，实现未授权远程代码执行。利用过程简单，无需任何认证。 技术细节 RSC Flight 协议在反序列化不受信任的数据时未进行验证，属于 CWE-502（不可信数据的反序列化） 。攻击者构造恶意的序列化负载，当服务器处理该负载时，会触发 模块解析劫持 ——...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight 反序列化 RCE 针对 Next.js Server Actions Flight 反序列化漏洞的远程代码执行利用工具 📌 概述 本仓库包含针对 CVE-2025-55182 的可用利用代码，这是 Next.js Flight 协议 （Server Actions）中的一个反序列化漏洞。通过构造恶意 Flight 数据块，未经身份验证的攻击者可以污染 proto 链（then / constructor gadget），访问 childprocess 模块，并在目标服务器上实现任意远程代码执行 。 该利用工具通过将命令输出夹...

cve-disclosures

CVE 披露 — Aman Bahiniya MITRE 于 2024 年 12 月分配了三个 CVE。这些记录已被保留但从未 发布，因此目前尚无任何索引。本仓库发布这些公告，以便 这些 CVE 变得可搜索并获得归属。 CVE| 产品| 类型 ---|---|--- CVE-2024-57551| Online Food Ordering System v2.0| 任意文件上传 → RCE CVE-2024-57552| Online Food Ordering System v2.0| 存储型 XSS CVE-2024-57553| Online Flight Booking...

CVE-2025-55182-POC

CVE-2025-55182 POC 与检测 React Server Components RSC 不安全反序列化漏洞利用与检测工具集合 漏洞信息 CVE-ID : CVE-2025-55182 影响版本 : React 19.x, Next.js 15.x/16.x（使用 App Router 时） 攻击向量 : RSC Flight 协议反序列化时通过原型污染实现 RCE 风险等级 : 严重（CVSS 10.0） 📦 组件 1. 漏洞环境 Docker docker-compose.yml - Next.js 15.0.3 + React 19.0.0-rc...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE 针对 React Server Components Flight 协议反序列化漏洞的 PoC。 这是什么？ Next.js 14+ 和 React 19 使用私有协议（"Flight"）在客户端和服务器之间通信。问题在于：服务器不加验证地加载任何模块。于是我们可以让它执行 childprocess，boom，RCE。 用法 root@kitploit: python CVE-2025-55182.py -t -p --cmd "id" 受影响版本 Next.js 14.2.21 Next.js 15.1.2 React...