CVE-2025-55182-POC

CVE-2025-55182 POC والكشف مجموعة أدوات لاستغلال واكتشاف ثغرة إلغاء التسلسل غير الآمن Unsafe Deserialization في React Server Components RSC معلومات الثغرة CVE-ID : CVE-2025-55182 الإصدارات المتأثرة : React 19.x, Next.js 15.x/16.x عند استخدام App Router متجه الهجوم : RCE عبر تلوث النموذج الأولي...

CVE-2025-55182

CVE-2025-55182 Si vous cherchez une véritable explication, msanft/CVE-2025-55182 en propose une bonne avec un PoC fonctionnel. Ce dépôt ne contient que quelques trucs que j'ai essayés, qui ont donné des résultats plus ou moins intéressants. ./thing.py contient désormais un PoC fonctionnel, dont l...

react2shell-vulnlab

React2Shell Tribune — LABORATOIRE D'APPLICATION WEB VULNÉRABLE Une application web Next.js moderne, thématisée comme un portail d'actualités / blog pour CVE-2025-55182 React et CVE-2025-66478 Next.js afin d'apprendre, détecter et exercer React2Shell en toute sécurité. Exécute React 19.0.0 et...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE يُوثّق هذا المستودع البحث حول CVE-2025-55182، المعروف أيضًا باسم React2Shell، وهي ثغرة حرجة في إلغاء التسلسل غير الآمن في React Server Components RSC والأطر التي تدمج بروتوكول RSC Flight، خاصةً Next.js App Router. يركز هذا المحتوى على كيفية تسبب حمولات RSC / Fligh...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC English | 한국어 이 저장소는 Next.js CVE-2025-66478 취약점을 재현하고 연구하기 위한 PoC개념 증명 프로젝트입니다. 취약점이 존재하는 Next.js 애플리케이션과, 해당 취약점을 테스트할 수 있는 Python 익스플로잇 스크립트로 구성되어 있습니다. CVE-2025-66478 란? Next.js의 Server Actions 처리 과정에서 발생하는 원격 코드 실행RCE 취약점입니다. 핵심 요약: 근본 원인 Root Cause : RSCReact Serve...

react2shellVulnApp

مختبر تطبيق React2Shell المصرفي الهشّ تطبيق مصرفي هشّ عمدًا لـ CVE-2025-55182 React و CVE-2025-66478 Next.js لتعلّم واكتشاف واختبار React2Shell بأمان. يعمل على React 19.0.0 و Next.js 15.0.3 بدون تصحيحات أمنية. نظرة عامة بنك SecureBank خيالي مبنيّ باستخدام Next.js App Router و Server Actions...

React2Shell-Kingdom

Проект демонстрации уязвимости React CVE-2025-55182 ⚠️ ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ Этот проект демонстрирует критическую уязвимость удаленного выполнения кода RCE CVE-2025-55182 / React2Shell в React Server Components 19.1.1. ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ НИКОГДА н...

CVE-2025-66478-Exploit-PoC

Preuve de concept de l'exploit CVE-2025-66478 Ce dépôt contient un code de preuve de concept PoC pour reproduire et étudier la vulnérabilité CVE-2025-66478 de Next.js. Il inclut une application Next.js vulnérable et un script d'exploit Node.js pour tester la vulnérabilité. Anglais · 中文 Qu'est-ce...