CVE-2025-55182

CVE-2025-55182 React2Shell Programa de prueba de RCE de React CVE-2025-55182 🔒 Escáner interactivo de RCE CVE-2025-55182 Este script es una herramienta de verificación de vulnerabilidades dirigida a CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE presente en React...

react2shell-lab

React2Shell - Laboratorio CVE-2025-55182 Un laboratorio completo para demostrar y probar la vulnerabilidad crítica CVE-2025-55182 en React Server Components. ⚠️ Solo con fines educativos Este repositorio está diseñado para: Investigación y educación en seguridad Comprensión de los mecanismos de...

CVE-2025-55182

Aplicación React Vulnerable CVE-2025-55182 Esta aplicación es una Prueba de Concepto PoC para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Detalles de la Vulnerabilidad CVE ID : CVE-2025-55182 Gravedad : Crítica CVSS 10.0 Componentes...

CVE-2025-55182

什么是 CVE-2025-55182？ 也被称为 React2Shell，是指 React Server Components 的结构性缺陷，在反序列化数据时发生原型污染，从而导致能够执行 RCE 的漏洞。 受影响版本为 React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x（15.0.0 15.5.6）、16.x（16.0.0 16.0.6）及更高版本。...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 概念验证 概述 针对 CVE-2025-55182 React2Shell 的实践演示——React Server Components 中的一个严重 RCE 漏洞。 漏洞详情 CVE 编号 : CVE-2025-55182 类型 : 通过原型污染实现的远程代码执行 CVSS : 9.8 严重 影响范围 : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 攻击向量 React Server Components 不安全地反序列化 FormData。特制的多部分字段会触发原型污染，并通过 childprocess.execSync...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell Detection Tool Detection tools for finding vulnerable React Server Components in your infrastructure. Quick Start root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com What's...

CVE-2025-55183

CVE-2025-55183 React Server Functions 源代码暴露漏洞扫描器。 这是什么？ CVE-2025-55183：React 19.0.0-19.2.1 的 Server Actions 可被利用来暴露其完整源代码，包括硬编码的密钥、API 密钥和数据库凭据。 参考： https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

react2shell_detector

React2Shell 检测器 用于 React Server Components RSC 漏洞的启发式扫描器 —— 包括 React2Shell 类行为 CVE-2025-55182 概述 react2shelldetector.py 是一个安全、非侵入式 的安全扫描器，旨在检测可能暴露于 React Server Components RSC 反序列化漏洞的系统 —— 包括影响 React 19 及某些 Next.js 服务器配置的 React2Shell 类问题。 该工具不执行利用 ，而是依赖多信号启发式引擎： RSC 特征检测 Header 与框架指纹识别 Next.js 版本...

React19-fix-vibecoders

React 19 y Next.js: prompts de corrección de seguridad para agentes de IA 🚨 VULNERABILIDAD DE SEGURIDAD CRÍTICA - CVE-2025-55182 y CVE-2025-66478 Este repositorio contiene prompts reutilizables para ayudar a los asistentes de codificación con IA a corregir automáticamente vulnerabilidades de...

CVE-2025-55182

👻 CVE-2025-55182 Go 漏洞利用工具 针对 CVE-2025-55182（React Server Components）的交互式 RCE 利用工具 🎯 这是什么？ CVE-2025-55182 是一个轻量级交互式 RCE 利用工具，针对 CVE-2025-55182 ——React Server Components（RSC）中的一个严重漏洞，影响 React 19.0.0 - 19.2.0 及 Next.js 应用。 📦 安装 前置条件 Go 1.18 或更高版本 运行 React 19.0.0 - 19.2.0 的脆弱目标 从源码构建 root@kitploit:...

CVE-2025-55182

Informe de Análisis de CVE-2025-55182 React2Shell Las secciones requeridas por las pautas de la asignación están marcadas con “Obligatorio”. 1. Entorno Obligatorio 1.1. Dockerfile Obligatorio Este entorno utiliza un Dockerfile personalizado basado en la imagen oficial de Node.js Alpine...

CVE-2025-55182

CVE-2025-55182 POC This repository contains a proof of concept POC for CVE-2025-55182, demonstrating the vulnerability and its exploitation. Weak server root@kitploit: "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , Weak server 2 root@kitploit: "dependencies": "next":...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Guía de uso Script para escanear repositorios de GitHub en busca de vulnerabilidades conocidas en proyectos React y Next.js. 📋 Vulnerabilidades detectadas El escáner verifica las siguientes CVEs: CVE-2025-55182 : Vulnerabilidad en React Server Components Afecta: React 19.0....

CVE-2025-55182-Lab

CVE-2025-55182 实验环境 用于利用 CVE-2025-55182 React2Shell 的动手实验环境 — React 服务端组件中的远程代码执行。 ⚠️ 免责声明 仅用于教育目的。 仅在你拥有的系统上进行测试。 快速开始 root@kitploit: 克隆并启动 git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d 等待20秒，然后利用 python3 exploit.py...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...

@amazeelabs/bridge-waku (>=1.1.0, <=2.0.1), @amazeelabs/executors (>=3.0.0, <=3.1.14) +52 more potentially affected by CVE-2025-55182 via react-server-dom-webpack (19.0.0-rc-6230622a1a-20240610)

react-server-dom-webpack NPM version 19.0.0-rc-6230622a1a-20240610 is affected by a known vulnerability. The following packages have a transitive dependency on react-server-dom-webpack and may be impacted: - @amazeelabs/bridge-waku =1.1.0, =3.0.0, =1.1.0, =1.1.0, =1.0.0-canary.12245,...