React2Shell

⚛️ React2Shell CVE-2025-55182 Продвинутый эксплуатационный набор для Server Actions Next.js CVE-2025-55182. React2Shell — это мощная интерактивная оболочка, предназначенная для эксплуатации уязвимости React2Shell. Она выходит за рамки простого RCE, предоставляя историю команд, возможность передачи...

react2shell_analyzer

React2Shell Analyzer Мощный анализатор HTTP-прокси для проверки трафика Server Actions Next.js между вашим браузером/PoC и сервером Next.js. GitHub Репозиторий https://github.com/Benrich127N/react2shellanalyzer.git Возможности 🔍 Проверка заголовков : Логирование всех заголовков запросов и ответов...

react2shell

React2Shell CLI-инструмент + шаблоны Nuclei для обнаружения двух критических RCE-уязвимостей в React Server Components и Next.js Server Actions. Сканер переписан на основе раскрытой уязвимости react2shell. Обзор уязвимости CVE-2025-55182 – Десериализация RCE в React Server Components Ошибка в...

react-cve-2025-55182

CVE-2025-55182: React/Next.js 테스트 프로젝트 상태: 실험적 / 개념 증명 이 저장소는 CVE-2025-55182 를 분석하기 위한 통제된 연구 환경이자 개념 증명PoC 프레임워크 역할을 합니다. Next.js Server Actions 맥락에서 프로토타입 오염Prototype Pollution 취약점을 시연하며, 특히 안전하지 않은 재귀 병합 작업을 대상으로 합니다. 개요 핵심 취약점은 Next.js Server ActionsyncConfiguration 내에 구현된 사용자 정의 deepMerge 유틸...

RscScan-cve-2025-55182

RscScan - Next.js Server Actions 脆弱性スキャナー Next.js Server Actions RCE のためのプロフェッショナルなクロスプラットフォーム脆弱性スキャナー 機能 • インストール • 使い方 • デモ動画 • スクリーンショット 🇺🇸 英語 • 🇮🇷 ペルシア語 • 🇨🇳 中国語 • 🇷🇺 ロシア語 • 🇩🇪 ドイツ語 ⚠️ 法的免責事項 このツールは教育目的および許可されたセキュリティテストの目的のみに使用してください。...

CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 에 대한 개념 증명PoC 익스플로잇으로, Next.js Server Actions의 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 합니다. 이 익스플로잇은 React Server ComponentsRSC multipart 페이로드 역직렬화 중 프로토타입 오염prototype pollution을 악용하여 비동기, 비차단 실행 흐름을 통해 Node.js 프로세스에 악성 명령을 주입합니다. 기능 비동기 실행 : 컨테이너 노드에서 스레드 중단을 방지하기 위해 차단형...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCE 익스플로잇 v2.0 CVE-2025-55182 및 CVE-2025-66478 취약점을 React Server ComponentsRSC 및 Next.js Server Actions에서 테스트하기 위한 포괄적인 보안 연구 도구입니다. 취약점 개요...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner — это высокопроизводительный инструмент для обнаружения уязвимых конечных точек Server Action в Next.js. Он использует многопоточное сканирование, определение на основе уровня уверенности и множество индикаторов ответа для выявления потенциальных уязвимостей удалённого...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Weaponized Exploitation Framework root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗...

react2shell-poc

React2Shell PoC CVE-2025-55182 Skrip Proof of Concept PoC...

GHSA-955P-X3MX-JCVP Next.js: Unauthenticated disclosure of internal Server Function endpoints

Impact In Next.js applications using App Router, Server Actions use server or use cache endpoints can be disclosed bypassing any authentication on the pages where these endpoints are usually used. Server Action IDs can be disclosed to unauthenticated users via publicly served client artifacts for...

Exploit for Deserialization of Untrusted Data in Facebook React

React2Shell Scanner A comprehensive vulnera...

GHSA-7M27-7GHC-44W9 Next.js Allows a Denial of Service (DoS) with Server Actions

Impact A Denial of Service DoS attack allows attackers to construct requests that leaves requests to Server Actions hanging until the hosting provider cancels the function execution. Note: Next.js server is idle during that time and only keeps the connection open. CPU and memory footprint are low...