cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...

CVE-2025-55182

CVE-2025-55182 - React & Next.js Server Actions RCE Exploit Vollwertiger Remote-Code-Ausführungs-Exploit und Scanner für CVE-2025-55182 in React/Next.js Server Actions. Original PoC: Spritualkb/CVE-2025-55182-exp Übersicht CVE-2025-55182 ist eine kritische Schwachstelle durch Prototype Pollution ...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce React Server Components RSC. 📌 Panoramica Questa vulnerabilità consente a aggressori non autenticati di eseguire codice arbitrario su server vulnerabili. Il problema ha origin...

CVE-2025-55182

CVE-2025-55182 — Nicht authentifizierte RCE in React Server Components Schweregrad: Kritisch — CVSS 10.0 CWE: CWE-502 Deserialisierung nicht vertrauenswürdiger Daten Anbieter: Meta Facebook Offengelegt: 3. Dezember 2025 Übersicht CVE-2025-55182 ist eine nicht authentifizierte Sicherheitslücke zur...

CVE-2025-55182-Scanner

CVE-2025-55182 - Scanner RCE per React Server Components Un toolkit completo per test di sicurezza per CVE-2025-55182, una vulnerabilità critica di esecuzione remota di codice senza autenticazione in React Server Components. 🎓 NOVITÀ: Guida Educativa Completa Disponibile! Vuoi capire questa...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Questa repo può servire da supporto per presentare uno o più meetup. Il percorso è il seguente... "CSR" Client Side Rendering: React come libreria SPA standard "RSC" React Server Components: esecuzione di componenti React solo lato server "SSG" Static Site Generation:...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

Questo repository non contiene un README...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 Remote Code Execution Scanner für React Server Components RSC Credits...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components Detector Leichtes Erkennungsdienstprogramm zur Identifizierung von React Server Components und Next.js-Anwendungen 🎯 Zweck RSC-Detect ist ein einfaches, fokussiertes Tool zur Identifizierung von Websites, die React Server Components RSC und das...

react-cve-2025-55182

react-cve-2025-55182 Questo è un dump di malware e altra robaccia sospetta che ho trovato sul server del mio sito di matrimonio a seguito dell'exploit di esecuzione di codice lato server di React. Si tratta di un piccolo droplet Digital Ocean che esegue una banale app Next js. Il CVE:...

react2shell-poc

React2Shell - CVE-2025-55182 PoC Proof of Concept für CVE-2025-55182 , eine kritische nicht authentifizierte Remote-Code-Ausführungsschwachstelle in React Server Components. CVSS-Score: 10.0 Kritisch Schwachstelle Die Schwachstelle existiert im Flight-Protokoll-Deserialisierer von React. Durch...

cve-2025-55182

Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...

PoC-RCE-CVE-2025-55182

🔥 Toolkit di Exploit RSC RCE Toolkit avanzato per lo sfruttamento delle vulnerabilità di Esecuzione Remota di Codice nei React Server Components Solo per test di penetrazione autorizzati e ricerca sulla sicurezza Funzionalità • Installazione • Utilizzo • Integrazione Shodan • Esempi • Disclaimer ...

POC-CVE-2025-55182

POC-CVE-2025-55182 credito : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Utilizzo root@kitploit: Single target exploit python3...

React2Shell-PoC-CVE-2025-55182

Exploit-Simulation von React2Shell CVE-2025-55182 Hinweis: Dieses Dokument dient ausschließlich Lern- und Sicherheitsforschungszwecken. Nicht für Angriffe auf Systeme ohne entsprechende Genehmigung verwenden. 1. Übersicht CVE-2025-55182, auch als React2Shell bekannt, ist eine kritische...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - Exploit RCE per React Server Components v2.0 Uno strumento completo di ricerca sulla sicurezza per testare le vulnerabilità CVE-2025-55182 e CVE-2025-66478 in React Server Components RSC e Next.js Server Actions. Panoramica della vulnerabilità...

vuln-app-CVE-2025-55182

Applicazione Next.js RSC Vulnerabile - CVE-2025-55182 ⚠️ ATTENZIONE: Questa applicazione è volutamente vulnerabile ed è fornita esclusivamente per scopi educativi e di ricerca sulla sicurezza. NON distribuirla in produzione né esporla su internet. Panoramica Questa è un'applicazione Next.js...

CVE-2025-55182

CVE-2025-55182 - React2Shell Pre-Authentication-RCE in React Server Components. Zusammenfassung der CVE In React Server Components Versionen 19.0.0, 19.1.0, 19.1.1 und 19.2.0 – einschließlich der Pakete react-server-dom-parcel, react-server-dom-turbopack und react-server-dom-webpack – besteht ein...

CVE-2025-55182

CVE-2025-55182 Scanner Ein Proof-of-Concept-Scanner für CVE-2025-55182 , eine kritische, nicht authentifizierte Remote Code Execution RCE-Sicherheitslücke in React Server Components RSC. Übersicht Am 3. Dezember 2025 wurde eine kritische Sicherheitslücke bekannt gegeben, die React 19.x- und...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...