CVE-2025-55182-poc

CVE-2025-55182-poc Una prueba de concepto PoC para CVE-2025-55182 , que apunta a una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Next.js Server Actions. Este exploit abusa de la contaminación de prototipos durante la deserialización de cargas útiles multipart de React Serve...

react2shell_detector

React2Shell 检测器 用于 React Server Components RSC 漏洞的启发式扫描器 —— 包括 React2Shell 类行为 CVE-2025-55182 概述 react2shelldetector.py 是一个安全、非侵入式 的安全扫描器，旨在检测可能暴露于 React Server Components RSC 反序列化漏洞的系统 —— 包括影响 React 19 及某些 Next.js 服务器配置的 React2Shell 类问题。 该工具不执行利用 ，而是依赖多信号启发式引擎： RSC 特征检测 Header 与框架指纹识别 Next.js 版本...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor avanzado de React Server Components RSC y kit de explotación para CVE-2025-55182 🔥 Detecta. Identifica. Explota. Una extensión de Chrome para investigadores de seguridad y cazadores de bugs dirigida a vulnerabilidades RSC en Next.js App Router — especialmente...

cve-2025-55182

CVE-2025-55182 aka React2Shell Setup test enviornment root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE with response in body root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type:...