react2shellVulnApp

React2Shell 易受攻击银行应用实验室 为 CVE-2025-55182 React 和 CVE-2025-66478 Next.js 特意构建的易受攻击银行应用，用于学习、检测并安全地实践 React2Shell。运行未修复的 React 19.0.0 和 Next.js 15.0.3。 概述 虚构的 SecureBank，基于 Next.js 应用路由器与 Server Actions 构建。 默认配置，无自定义危险代码，故意保持未修复状态。 旨在研究 RSC “Flight” 协议中的不安全反序列化，并练习检测/缓解措施。 快速启动（推荐 Docker）...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC 英文 | 韩文 此仓库包含用于重现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC。它由一个易受攻击的 Next.js 应用程序和一个用于测试漏洞的 Python 利用脚本组成。 什么是 CVE-2025-66478？ 这是一个在 Next.js Server Actions 处理过程中发生的远程代码执行 RCE 漏洞。 关键要点： 根本原因 ：RSC（React Server Components）Flight 协议中的不安全反序列化 。 攻击向量 ：通过 proto 属性进行原型污染 。 漏洞摘要...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Este repositorio documenta la investigación sobre CVE-2025-55182, también conocido como React2Shell, una vulnerabilidad crítica de deserialización insegura en los Componentes del Servidor de React RSC y los frameworks que integran el protocolo RSC Flight,...

react2shell-vulnlab

React2Shell Tribune — 易受攻击的 Web 应用靶场 一个以新闻/博客门户为主题的现代 Next.js Web 应用，用于学习、检测并安全地演练 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）对应的 React2Shell。运行未修补的 React 19.0.0 和 Next.js 15.0.3。 概述 基于 Next.js App Router 和 Server Actions 构建的虚构新闻门户。 默认配置，无自定义危险代码，刻意保持未修补状态。 旨在研究 RSC “Flight”...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC 本仓库包含用于复现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC 代码. 它包括一个存在漏洞的 Next.js 应用程序和一个用于测试该漏洞的 Node.js 漏洞利用脚本. 中文 · English 什么是 CVE-2025-66478? 这是一个发生在 Next.js Server Actions 处理过程中的 远程代码执行 RCE 漏洞. 关键要点: 根本原因 : RSC React 服务器组件 Flight 协议中的不安全反序列化. 攻击向量 : 通过 proto 属性进行原型链污染. 漏洞摘要...

React2Shell-Kingdom

Proyecto de Demostración de Vulnerabilidad React CVE-2025-55182 ⚠️ ADVERTENCIA DE SEGURIDAD Este proyecto demuestra una vulnerabilidad crítica de RCE CVE-2025-55182 / React2Shell en React Server Components 19.1.1. SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD NUNCA desplegar en...

CVE-2025-55182-POC

CVE-2025-55182 POC 与检测 React Server Components RSC 不安全反序列化漏洞利用与检测工具集合 漏洞信息 CVE-ID : CVE-2025-55182 影响版本 : React 19.x, Next.js 15.x/16.x（使用 App Router 时） 攻击向量 : RSC Flight 协议反序列化时通过原型污染实现 RCE 风险等级 : 严重（CVSS 10.0） 📦 组件 1. 漏洞环境 Docker docker-compose.yml - Next.js 15.0.3 + React 19.0.0-rc...

CVE-2025-55182

CVE-2025-55182 Si buscas una explicación real, msanft/CVE-2025-55182 tiene una buena con un PoC funcional. Este repositorio solo contiene algunas cosas que probé, que arrojaron resultados interesantes más o menos. ./thing.py ahora contiene un PoC funcional, la mayor parte tomado de...