CVE-2025-55183-poc

CVE-2025-55183-poc – Divulgación de código fuente de funciones de servidor en React Server Components de Next.js Este repositorio contiene herramientas de detección para una vulnerabilidad de divulgación de código fuente en React Server Components RSC / Server Actions de Next.js, registrada como...

POC2-CVE-2025-55182

React2Shell Ultimate - Escáner CVE-2025-66478 El escáner más completo para la vulnerabilidad de Ejecución Remota de Código en Next.js RSC ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | /...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Extensión de Burp Suite Una extensión de Burp Suite de alta fidelidad para detectar la vulnerabilidad Ejecución remota de código en Next.js / React Server Components RSC CVE-2025-55182 y CVE-2025-66478. Esta extensión implementa la lógica de detección descubierta por el...

Torito-R2S

Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...

React2Shell

🔐 React2Shell - Next.js RSC 污染 RCE 工具包 该 Python 工具包利用 Next.js React Server Components RSC 原型污染 + React.lazy-1 gadget 链实现完全 RCE 访问，包括交互式上帝 shell、文件上传（PHP webshell 植入器）以及通过 ?out= 进行数据外泄。 图片预览 🧾 main.py 📌 用途 自动检测与利用脆弱的 Next.js 应用（例如 target.com）。生成 uid=33www-data shell，支持: 通过 childprocess.execSync 实现...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgación del código fuente de la función de servidor Next.js RSC Una vulnerabilidad de divulgación de código fuente en los Componentes del Servidor React RSC de Next.js. Una solicitud HTTP maliciosa enviada a una Función de Servidor vulnerable puede devolver de forma insegura ...

RSC-Scanner-POC

Escáner de Divulgación de Código Fuente RSC de Next.js Un escáner de seguridad para detectar CVE-2025-55183 - vulnerabilidad de divulgación de código fuente de Next.js React Server Components RSC. Descripción Este escáner detecta la divulgación de código fuente en Next.js React Server Components...

CVE-2025-55182-Terminal

Escáner de Vulnerabilidad RSC de Next.js CVE-2025-66478 / CVE-2025-55182 Una herramienta ligera y multihilo de Prueba de Concepto PoC diseñada para detectar y demostrar la vulnerabilidad de Ejecución Remota de Código en los React Server Components RSC de Next.js React2Shell. Esta herramienta...

react2shell-scanner-rust

react2shell-scanner-rust 检测 Next.js/RSC 应用程序中的 CVE-2025-55182 和 CVE-2025-66478。 安装 cargo build --release 使用方法 ./scanner -u https://example.com ./scanner -l hosts.txt -t 20 -o results.json ./scanner -u https://example.com --crawl --max-depth 3 ./scanner -u https://example.com --proxy...