CVE-2025-55182-Waf

Next.js/React RSC 扫描器与利用 - RCE 该工具专为安全研究人员和渗透测试人员设计，用于检测和利用 Next.js/React RSC 应用程序中的 CVE-2025-55182 漏洞。它提供多种扫描模式、利用功能以及 WAF 绕过技术。 ✨ 功能 🎯 多扫描模式 ：可在 rce、safe 和 vercelbypass 模式之间选择。 💥 轻松利用 ：在易受攻击的目标上执行命令或获取反弹 Shell。 📂 自定义 Payload ：以字符串或文件形式提供自定义 payload。 🛡️ WAF 绕过 ：绕过 Web 应用防火墙的技术。 ⚡ 快速并发 ：使用 asyncio...

cve-2025-55182

CVE-2025-55182 Python 漏洞利用 Python 3 脚本，可用于演示 CVE-2025-55182 。它利用了 Next.js/React 应用程序中的服务器端 JavaScript 注入漏洞，通过格式错误的多部分表单数据实现远程代码执行 。 ⚠️ 仅用于教育和授权测试目的。 实验环境设置 参考 https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/ npx...

React2Shell

██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║ ██╔═══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 Python Exploit Python 3 script that can be use...

CVE-2022-36046 Unexpected server crash in Next.js version 12.2.3

Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v15.0.0 being used with strict unhandledRejection exiting AND using next start or a custom server...