18 matches found
FiberBreak
FiberBreak 针对 CVE-2025-55182（React2Shell）的利用框架 —— React Server Components 中的严重 RCE 漏洞。 概述 CVE ：CVE-2025-55182 CVSS ：10.0（严重） 类型 ：远程代码执行 RCE 影响范围 ：React 19.0.0-rc.0 至 19.0.0，Next.js 15.0.0 至 15.0.3 发现者 ：Lachlan Miller SonarSource 公开 PoC ：maple3142 安装 克隆仓库 git clone...
React2Shell
React2Shell CVE-2025-55182 概述 本仓库是我对 CVE-2025-55182（也称为 React2Shell 漏洞）的研究。仓库由两个主要部分组成：stand 和 exploit。 参考资料 关于此安全漏洞的一些信息： NIST HackerOne 文章 Vercel 的总结 WIZ 的文章 作者网页 原始 PoC 根本原因 该漏洞基本上是缺乏用户输入验证。但事情并没有那么简单 = React Client 部分和 React Server 部分使用 React Flight Protocol 来交换数据。这里有一个很好的演讲，可以帮助你快速熟悉它。 React...
CVE-2026-23869-Exploit
⚡ CVE-2026-23869 — React2DoS Denegación de Servicio Remota No Autenticada mediante el Protocolo Flight de React Agotamiento Cuadrático de CPU en la Deserialización de Mapas de Server Components Resumen • Cómo Funciona • Herramientas • Instalación • Uso • Nuclei • Solución • Aviso Legal Resumen de...
CVE-2025-55182
CVE-2025-55182 这是关于 React Server Functions（Next.js 等）中远程代码执行（RCE）漏洞 的验证代码。 利用原型污染，可在无需认证的情况下在服务器上执行任意代码。 注意 ：本仓库仅供教育/研究目的使用，严禁滥用。 概述 受影响版本 Next.js ：16.0.6 及更早版本（存在漏洞） React ：该提交之前的版本 漏洞严重程度 CVSS ：高（具体评分尚未公开） 攻击难度 ：低（无需认证，单个 HTTP 请求即可利用） 影响范围 ：在服务器上执行任意代码 漏洞成因 React Flight Protocol...
CVE-2025-55182
CVE-2025-55182 React2Shell 分析报告 任务指南要求的部分标记为“（必填）”。 1. 环境（必填） 1.1. Dockerfile（必填） 本环境使用基于官方 Node.js Alpine 镜像的自定义 Dockerfile。 FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm", "run", "dev" 该 Dockerfile 构建了一个存在漏洞的 React Server...
CVE-2025-55182
CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 概覽 CVE-2025-55182 亦稱 React2Shell 是一個在 React Flight Protocol 中發現的嚴重不安全反序列化漏洞，此漏洞影響 React Server Components RSC 的酬載 payload。此漏洞存在於 react-server 套件中。 主要資訊 CVE ID : CVE-2025-55182 漏洞類型 : 不安全反序列化 Unsafe Deserialization 受影響元件 ...
CVE-2025-55182
CVE-2025-55182 - React Server Components RCE NOTE: 由 AI/Claude 编写 https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight 协议中的一个严重 RCE 漏洞。该攻击链利用路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 特别感谢maple3142 提供的可用利用链！ The Exploit 攻击概述 该漏洞利用程序使用三个表单字段来构造恶意载荷： 1...
CVE-2025-55182
CVE-2025-55182 原作者：https://github.com/msanft/CVE-2025-55182 该漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用所提供的情况。 我不是 React 或 Next.js 方面的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可以将其视为一种基于 HTTP 的 RPC。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的认证请求。 React 使用所谓的 React Flight Protocol...
nextjs-CVE-2025-55182
CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js 远程代码执行（RCE）PoC Next.js Server Actions 中的严重漏洞，允许通过 React Flight Protocol 反序列化实现未经认证的远程代码执行 概述 本仓库包含针对影响使用 Server Actions（React Server Functions）的 Next.js 应用程序的严重 RCE 漏洞的 概念验证（PoC） 。 详情| 信息 ---|--- CVE| CVE-2025-55182 / CVE-2025-66478 严重性| 严重（CV...
react2shell-CVE-2025-55182-full-rce-script
Next.js React2Shell（CVE-2025-55182）漏洞利用工具 一款用于在仅限授权的本地测试环境 中演示严重 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）的概念验证工具。 ⚠️ 严重警告：正在被积极利用 该漏洞（CVSS 10.0）正被高级威胁行为者积极利用。 Amazon Threat Intelligence 报告称，包括 Earth Lamia 和 Jackpot Panda...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 React2Shell Analysis Report Sections require...
Exploit for CVE-2026-23869
⚡ CVE-2026-23869 — React2DoS Unauthenticated Remote Denial-o...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React2Shell: Full Analysis, PoC Overview, and...
Exploit for Deserialization of Untrusted Data in Facebook React
🎯 React2Shell CVE-2025-55182 — From React Server Components...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 This is the exploit code for a Remote Code E...
Exploit for Deserialization of Untrusted Data in Facebook React
Next.js React2Shell CVE-2025-55182 Exploit Tool A proof-of-...
