27 matches found
CVE-2025-55182
CVE-2025-55182 - RCE des composants serveur React NOTE : Écrit par IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 est une vulnérabilité RCE critique dans le protocole Flight de React. La chaîne d'attaque combine traversée de chemin + injection de faux chunk + abus...
http-react2shell
سكربت كشف React2Shell لـ Nmap NSE كشف لـ CVE-2025-55182 / CVE-2025-66478 – مكونات خادم React / Next.js يحتوي هذا المستودع على سكربت لمحرك سكربتات Nmap NSE مكتوب بلغة Lua، مصمم لاكتشاف الثغرة الحرجة المعروفة باسم React2Shell بشكل آمن، والتي تؤثر على تطبيقات مكونات خادم React RSC وإجراءات خادم Reac...
nextjs-CVE-2025-55182
CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE Proof of Concept Next.js सर्वर एक्शन में गंभीर भेद्यता जो React Flight प्रोटोकॉल डीसीरियलाइज़ेशन के माध्यम से बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन की अनुमति देती है अवलोकन इस रिपॉजिटरी में Next.js एप्लिकेशन के लिए ए...
CVE-2025-55182
CVE-2025-55182 كود إثبات المفهوم PoC لثغرة تنفيذ الكود عن بُعد RCE في React Server Functions مثل Next.js. يستغل تلويث النموذج الأولي Prototype Pollution لتنفيذ أي كود على الخادم دون الحاجة إلى مصادقة. ملاحظة : هذا المستودع مخصص للأغراض التعليمية والبحثية. يُمنع منعًا باتًا إساءة الاستخدام. نظرة...
react2shell
React2Shell CLI-инструмент + шаблоны Nuclei для обнаружения двух критических RCE-уязвимостей в React Server Components и Next.js Server Actions. Сканер переписан на основе раскрытой уязвимости react2shell. Обзор уязвимости CVE-2025-55182 – Десериализация RCE в React Server Components Ошибка в...
CVE-2025-55182
CVE-2025-55182 Auteur original :https://github.com/msanft/CVE-2025-55182 Cette vulnérabilité permet une exécution de code à distance RCE dans les Server Functions de React, par exemple telles qu'elles sont proposées par Next.js, via des références non sécurisées au prototype. Je ne suis pas exper...
React2Shell
React2Shell CVE-2025-55182 نظرة عامة هذا المستودع هو بحثي حول CVE-2025-55182، والذي يُشار إليه أيضًا بثغرة React2Shell. يتكوّن المستودع من جزأين رئيسيين: بيئة الاختبار stand والاستغلال exploit. المراجع بعض المعلومات حول هذا الخلل الأمني: NIST مقال HackerOne ملخص من Vercel مقال من WIZ الصفحة الشخص...
CVE-2025-55182
CVE-2025-55182 React2Shell 解析レポート 課題ガイドラインで必須とされているセクションには「必須」と記載されています。 1. 環境 必須 1.1. Dockerfile 必須 この環境では、公式のNode.js AlpineイメージをベースにしたカスタムDockerfileを使用します。 root@kitploit: FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm",...
CVE-2025-55182
CVE-2025-55182: Vulnérabilité de désérialisation non sécurisée des composants serveur React Aperçu CVE-2025-55182 également connu sous le nom de React2Shell est une grave vulnérabilité de désérialisation non sécurisée découverte dans le protocole React Flight, affectant la charge utile payload de...
react2shell-CVE-2025-55182-full-rce-script
أداة استغلال Next.js React2Shell CVE-2025-55182 أداة إثبات مفهوم PoC لعرض الثغرة الحرجة React2Shell CVE-2025-55182 / CVE-2025-66478 على بيئات الاختبار المحلية المصرَّح بها فقط. ⚠️ تحذير حرج: استغلال نشط تُستغل هذه الثغرة درجة 10.0 على مقياس CVSS بنشاط من قبل جهات تهديد متطورة. تشير تقارير...
CVE-2025-55182-poc
CVE-2025-55182 ثغرة في بروتوكول React Flight تسمح بالتنقل عبر سلسلة النماذج الأولية prototype chain عبر مراجع الأجزاء chunk references. تم الاختبار ضد bullshit-react-project. الاكتشاف هذا الوصف قديم بعض الشيء حيث تم الكشف عن إثبات المفهوم الحقيقي PoC الآن. Vite RSC : bash ./vite-detect.sh...
CVE-2025-55182
CVE-2025-55182 — React2Shell प्री-ऑथेंटिकेशन रिमोट कोड एक्सीक्यूशन रिएक्ट सर्वर कंपोनेंट्स RSC, नेक्स्ट.जेएस और संबंधित फ्रेमवर्क में। अवलोकन CVE-2025-55182 जिसे React2Shell भी कहा जाता है रिएक्ट सर्वर कंपोनेंट्स RSC इकोसिस्टम को प्रभावित करने वाली एक गंभीर प्री-ऑथेंटिकेशन RCE कमजोरी है। एक...
react2shell_analyzer
React2Shell विश्लेषक Next.js सर्वर एक्शन ट्रैफ़िक का निरीक्षण करने के लिए एक शक्तिशाली HTTP प्रॉक्सी विश्लेषक, जो आपके ब्राउज़र/PoC और Next.js सर्वर के बीच होता है। GitHub रिपॉजिटरी https://github.com/Benrich127N/react2shellanalyzer.git विशेषताएँ 🔍 हेडर निरीक्षण : सभी अनुरोध और प्रतिक्रिया हेडर ल...
FiberBreak
FiberBreak إطار عمل استغلال لـ CVE-2025-55182 React2Shell - ثغرة تنفيذ كود عن بُعد RCE حرجة في مكونات خادم React. نظرة عامة CVE : CVE-2025-55182 CVSS : 10.0 حرجة النوع : تنفيذ كود عن بُعد RCE المتأثر : React 19.0.0-rc.0 إلى 19.0.0، Next.js 15.0.0 إلى 15.0.3 الاكتشاف : Lachlan Miller SonarSource P...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 React2Shell Analysis Report Sections require...
Exploit for CVE-2026-23869
⚡ CVE-2026-23869 — React2DoS Unauthenticated Remote Denial-o...
Exploit for Deserialization of Untrusted Data in Facebook React
React-2025 CTF Lab: CVE-2025-55182 Overview This repositor...
Allocation of Resources Without Limits or Throttling
Overview @modern-js/utils is a progressive web framework based on React. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling in the decoding reply functions of React Flight protocol. An attacker can cause server crashes, out-of-memory exception...
Allocation of Resources Without Limits or Throttling
Overview next is a react framework. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling in the decoding reply functions of React Flight protocol. An attacker can cause server crashes, out-of-memory exceptions, or excessive CPU usage by sending...