CVE-2025-55183-poc

CVE-2025-55183-poc – الإفصاح عن الكود المصدري لدوال الخادم في Next.js React Server Components يحتوي هذا المستودع على أدوات كشف لثغرة إفصاح عن الكود المصدري في Next.js React Server Components RSC / Server Actions ، المسجَّلة باسم CVE-2025-55183. في التطبيقات الضعيفة، يمكن لطلب HTTP مُصمَّم بعناية...

React2Shell

🔐 React2Shell - Next.js RSC प्रदूषण RCE टूलकिट यह Python टूलकिट Next.js React Server Components RSC प्रोटोटाइप प्रदूषण + React.lazy-1 गैजेट श्रृंखला का शोषण करता है, जिसमें इंटरैक्टिव गॉड शेल, फ़ाइल अपलोड PHP वेबशेल ड्रॉपर, और ?out= के माध्यम से डेटा चोरी शामिल है, जो पूर्ण RCE पहुंच प्रदान करता...

CVE-2025-55182-Terminal

ماسح ثغرات Next.js RSC CVE-2025-66478 / CVE-2025-55182 أداة خفيفة ومتعددة الخيوط PoC مصممة لاكتشاف وإظهار ثغرة تنفيذ التعليمات البرمجية عن بُعد في Next.js React Server Components RSC React2Shell. تتيح هذه الأداة التحقق من هدف واحد بالإضافة إلى إجراء فحص جماعي عالي التزامن. الميزات اكتشاف دقيق :...

react2shell-scanner-rust

react2shell-scanner-rust كشف الثغرات CVE-2025-55182 و CVE-2025-66478 في تطبيقات Next.js/RSC. التثبيت root@kitploit: cargo build --release الاستخدام root@kitploit: ./scanner -u https://example.com ./scanner -l hosts.txt -t 20 -o results.json ./scanner -u https://example.com --crawl --max-depth 3...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 स्कैनर Next.js RSC रिमोट कोड निष्पादन भेद्यता के लिए सबसे व्यापक स्कैनर root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | / / | | | | /...

RSC-Scanner-POC

Scanner de divulgation du code source RSC Next.js Un scanner de sécurité pour détecter la CVE-2025-55183 - la vulnérabilité de divulgation du code source des composants serveur React RSC de Next.js. Description Ce scanner détecte la divulgation de code source dans les composants serveur React RSC...

CVE-2025-55183_POC

CVE-2025-55183 - تسريب كود مصدر وظيفة خادم Next.js RSC ثغرة تسريب كود مصدر في مكونات خادم React RSC الخاصة بـ Next.js. قد يؤدي طلب HTTP ضار يُرسل إلى وظيفة خادم ضعيفة إلى إرجاع كود مصدر أي وظيفة خادم بشكل غير آمن عند تحويل الوسيطة إلى سلسلة نصية. المرجع المؤلف : AndrewMohawk على X/Twitter إعداد...

Torito-R2S

Torito React2Shell Scanner & Exploit Tool CVE-2025-55182 / 66478 Scanner priorisant la détection pour cibles RSC Next.js avec mode optionnel de preuve de concept PoC confirm et d'exploitation/shell. À utiliser uniquement sur des systèmes que vous êtes autorisé à tester. Prérequis Python 3.9+ pip...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...