flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...

CVE-2025-55182

CVE-2025-55182 如果你在寻找真正的解释，msanft/CVE-2025-55182 有一个不错的解释（附带可用的PoC）。 这个仓库只包含我尝试的一些东西，产生了一些有趣的（？）结果。 ./thing.py 现在包含一个可用的PoC，大部分取自 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3。 旧资料 模板： root@kitploit: !/usr/bin/env python3 import httpx c =...

vertx-web-xsrf

概述 io.vertx.ext.web.handler.impl.CSRFHandlerImpl 中的 CSRFHandlerImpl（在 Vert.x Web 中）不会为每个用户会话创建唯一的 CSRF Token。恶意网站仍然可以通过获取有效的 CSRF Token 并将其添加到 HTML 表单中，然后向易受攻击的 Web 应用程序提交表单来执行 CSRF。 目前，预检 CORS OPTIONS HTTP 请求可以通过 XMLHTTPRequests 防止 CSRF，但可能存在绕过预检请求的方法。 构建 root@kitploit: mvn clean package 测试 应用程序...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js 远程代码执行工具包 !WARNING 此工具仅用于授权测试和教育目的。未经授权的网络访问和数据窃取是非法的。使用此工具前，用户须确保拥有相应的授权。 概述 本仓库包含一个简易工具包，用于验证、利用 CVE-2025-55182（又名 React2Shell ）并获得交互式 shell。这是一个关键的预认证远程代码执行 RCE 漏洞，存在于 React Server Components RSC 中，影响版本 19.0.0、19.1.0、19.1.1 和 19.2.0。 该漏洞源于 React Flight...

react2shell

描述： CVE-2025-55182 是 react-server 包中的一个严重未认证远程代码执行（RCE）漏洞，该包被 React Server Components（RSC）所使用。 CVE-2025-66478 是 Next.js 中对应的 RCE 漏洞，它通过实现 RSC "Flight" 协议继承了相同的底层缺陷。 用于测试 CVE： TryHackMe：React2Shell YouTube：React2Shell React Server 中的 RCE。...

REACT-CVE-2025-55182-Lab

React-2025 CTF 实验环境：CVE-2025-55182 概述 该仓库包含一个严格为教育用途和安全研究 设计的CTF（夺旗）实验环境。 该环境包含一个存在漏洞的Next.js 16电子商务模拟店面（“Quantum Supplies”），专为演示和练习利用CVE-2025-55182 而构建，这是React Server Components Flight协议中的一个关键反序列化漏洞。 （详细的Notion演练和利用指南链接将很快在此提供）。 仓库结构 /app ：包含存在漏洞的Next.js Web应用程序的完整源代码，包括模拟数据库、自定义Dark Liquid Glas...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）利用模拟 注意： 本文档仅供学习与安全研究之用。 未经授权，请勿用于攻击任何系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一种严重的远程代码执行（RCE）漏洞，影响 React 服务端组件（RSC）。它使用 Flight 协议在客户端和服务器之间通信。当客户端请求数据时，服务器接收 payload 并解析该 payload，这可能允许攻击者插入恶意结构或任意代码，而这些被 React 视为有效。 项目| 内容 ---|--- 危险等级| 严重（CVSS 10.0） 类型|...

CVE-2024-55182

CVE-2025-55182 React2Shell 漏洞 1. 漏洞说明： CVE-2025-55182（“React2Shell”） 是 React Server Components RSC 中的一个严重远程代码执行 RCE 漏洞——具体存在于 React Flight 协议的反序列化逻辑 中。 影响范围： React 的服务端引擎错误地解析来自浏览器的数据 。 攻击者可以向你的服务器发送一个特制的 HTTP 请求。 该请求欺骗 React 的服务器运行时执行任意服务端 JavaScript 。 这使得攻击者能够： 在你的服务器上运行命令 窃取环境变量（API...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 概覽 CVE-2025-55182 亦稱 React2Shell 是一個在 React Flight Protocol 中發現的嚴重不安全反序列化漏洞，此漏洞影響 React Server Components RSC 的酬載 payload。此漏洞存在於 react-server 套件中。 主要資訊 CVE ID : CVE-2025-55182 漏洞類型 : 不安全反序列化 Unsafe Deserialization 受影響元件 ...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit 是一个轻量级的递归 Bash 脚本，用于检测本地 Next.js 和 React Server DOM 安装中易受 CVE-2025-55182 （React2Shell）和 CVE-2025-66478 影响的版本。 🚨 漏洞详情 React2Shell 是 React Server Components RSC 中的一个严重远程代码执行（RCE）漏洞，允许未认证的攻击者通过 RSC "Flight" 协议在服务器上执行任意代码。 该工具可帮助开发人员和安全工程师即时审计本地开发环境或...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell 是给影响 React Server Components RSC 及相关框架（如 Next.js）的一个严重远程代码执行 RCE 漏洞的非正式命名。其严重性和潜在影响使其成为 Web 开发和安全社区的主要关注点。 react2shell.com +1 🧠 1. 什么是 React2Shell？ 名称：React2Shell CVE 编号：CVE-2025-55182（常与 CVE-2025-66478 一同讨论，后者为一个重复的 Next.js CVE） react2shell.co...

React2ShellPoC

理解 CVE-2025-55182 React2Shell：深入解析 React Server Components 中的远程代码执行 概述 CVE-2025-55182，也被称为 React2Shell ，是一个影响 React Server Components 的严重远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者利用 React Flight 协议 中的不安全反序列化 问题，在易受攻击的服务器上执行任意代码。 鉴于其 CVSS 评分为 10.0 ，该漏洞极为严重，需要立即关注。在本文中，我将带你了解该漏洞的详细信息、利用机制，并提供概念验证 PoC 演示。让我们开始吧。...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS 通过 React Flight 协议实现未认证远程拒绝服务 服务器组件 Map 反序列化中的二次方 CPU 耗尽 概述 • 工作原理 • 工具 • 安装 • 用法 • Nuclei • 修复 • 免责声明 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-23869 别名| React2DoS CVSS 评分| 7.5（高危） CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CWE| CWE-400（未受控的资源消耗） 类型| 未认证远程拒绝服务...

http-react2shell

React2Shell Nmap 检测脚本（NSE） 检测 CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js 本仓库包含一个用 Lua 编写的 Nmap 脚本引擎（NSE）脚本，旨在安全地检测名为 React2Shell 的关键漏洞，该漏洞影响 React Server Components（RSC）和 React Server Actions（RSA）实现——包括许多 Next.js 部署。 检测方法利用基于服务器端在处理格式错误的 React Flight 负载时的错误行为而采用的非侵入式侧信道技术...

CVE-2025-55182

CVE-2025-55182 这是关于 React Server Functions（Next.js 等）中远程代码执行（RCE）漏洞 的验证代码。 利用原型污染，可在无需认证的情况下在服务器上执行任意代码。 注意 ：本仓库仅供教育/研究目的使用，严禁滥用。 概述 受影响版本 Next.js ：16.0.6 及更早版本（存在漏洞） React ：该提交之前的版本 漏洞严重程度 CVSS ：高（具体评分尚未公开） 攻击难度 ：低（无需认证，单个 HTTP 请求即可利用） 影响范围 ：在服务器上执行任意代码 漏洞成因 React Flight Protocol...

react-rsc-cve-2025-55182-lab

Laboratorio CVE-2025-55182 — RCE en React Server Components Laboratorio educativo que demuestra CVE-2025-55182 — una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código en React Server Components causada por contaminación de prototipos en el deserializador del protocolo Flight. Aviso...

PoC_CVE-2025-55182

Next.js React2Shell CVE-2025-55182 漏洞利用工具 这是一个概念验证工具，用于演示在 授权、本地测试环境 中极具危险性的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）。 ⚠️ 严重警告：正在被积极利用 此漏洞（CVSS 10.0）正被高级威胁行为者积极利用。 亚马逊威胁情报报告称，包括 Earth Lamia 和 Jackpot Panda 在内的多个与中国相关的国家支持组织，在漏洞披露后数小时内就开始将公开的利用代码武器化。美国网络安全和基础设施安全局（CISA）已将其列入已知被利用漏洞（KEV）目录。...

CVE-2025-55182

CVE-2025-55182 React2Shell 分析报告 任务指南要求的部分标记为“（必填）”。 1. 环境（必填） 1.1. Dockerfile（必填） 本环境使用基于官方 Node.js Alpine 镜像的自定义 Dockerfile。 root@kitploit: FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm", "run", "dev" 该 Dockerfile 构建了一个存在漏洞...

r2s

R2S - React2Shell 扫描器 一款针对 CVE-2025-55182 的 Web 漏洞扫描器，该漏洞是 React 服务器组件中的一个严重远程代码执行 RCE 漏洞。 在线扫描器: https://r2s.mxm0z.com 关于 CVE-2025-55182 CVE-2025-55182 是 React 服务器组件 Flight 协议中的一个严重漏洞 CVSS 10.0，允许未经身份验证的攻击者通过精心构造的 HTTP 请求在易受攻击的 Next.js 服务器上执行任意代码。 受影响版本 包| 受影响版本| 已修复版本 ---|---|--- React| 19.0.0|...

nextjs-rce-incident-response

Next.js RCE 事件响应 — CVE-2025-55182 类型： 生产环境实时事件响应 漏洞： CVE-2025-55182 — React Server Components 不安全反序列化（RCE） 受影响系统： Next.js 前端 + 远程生产服务器 角色： 网络安全实习生 — SenseLive Technologies 日期： 2026年2月24–26日 事发经过 一次同步攻击同时针对前端应用和远程生产服务器。攻击利用了 CVE-2025-55182，这是 React Server Components RSC Flight 协议中的一个严重的未认证 RCE...