react2shell-lab

Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...

next88

next88 - Escáner de RCE para Componentes de Servidor React Implementación en Go de alto rendimiento para detectar vulnerabilidades RCE en Componentes de Servidor React CVE-2025-55182 y CVE-2025-66478. Características 🚀 Alto Rendimiento : Binario compilado en Go con concurrencia basada en gorutina...

CVE-2025-55182

RSC Detector - Escáner de vulnerabilidades de React Server Components Un escáner de seguridad basado en Python para detectar y explotar vulnerabilidades de React Server Components RSC en aplicaciones Next.js. Esta herramienta realiza detección pasiva, fingerprinting activo y pruebas de explotació...

CVE-2025-55182-realistic-poc

CVE-2025-55182: Ejecución remota de código en React Server Components Una prueba de concepto mínima que demuestra la vulnerabilidad crítica de ejecución remota de código en [email protected]. ¿Qué es CVE-2025-55182? Una vulnerabilidad de RCE sin autenticación previa en React Server Component...

react2shell

React2Shell - CVE-2025-55182 Exploit PoC A proof-of-concept exploit for CVE-2025-55182, a critical Remote Code Execution vulnerability in Next.js applications using React Server Components. ⚠️ DISCLAIMER THIS TOOL IS FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING ONLY. ❌ DO NOT use against system...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 & CVE-2025-66478 🚨 Critical RCE in React Server Components & Next.js 🚨 Professional Red Team Toolkit for CVE-2025-55182 Detection & Exploitation 🔍 Features • ⚡ Quick Start • 📚 Documentation • 🤝 Connect 🎯 About CVE-2025-55182 & CVE-2025-66478 🐛 What is...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - Proof of Concept PoC This is a commercial, non-free Proof-of-Concept. Purchase Link: https://bit.ly/44G0ani Overview This repository contains a reliable, high-fidelity Proof-of-Concept PoC exploit for CVE-2025-55182 , also known as React2Shell. This is a critical CVSS...

CVE-2025-55184-POC-Expolit

🔥 Herramienta de Explotación Avanzada CVE-2025-55184 Marco de Explotación Profesional de Denegación de Servicio DoS para Componentes del Servidor React "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 Inicio Rápido • 📖 Documentación • 💻 Características • ⚠️ Aviso Legal 🎯 Acerca de CVE-2025-55184 es...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

CVE-2025-66478-POC

CVE-2025-66478: концептуальное доказательство 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用...

CVE-2025-55182

CVE-2025-55182 RCE स्वयं-उपयोग जांच उपकरण, CVE-2025-55182 भेद्यता की जांच के लिए भेद्यता सिद्धांत React Server Components में, सर्वर फ़ंक्शन एंडपॉइंट पर भेजे गए payload को डिकोड करते समय, पथ विश्लेषण में दोष है। यह कोलन द्वारा ऑब्जेक्ट गुणों को अलग करके नेस्टेड मान निकालता है जैसे: $1🅰️b का अर्थ...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE Exploit pour RCE dans React Server Components via une pollution de prototype. Utilisation root@kitploit: go run main.go -t -c Exemples root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main....

vuln-app-CVE-2025-55182

असुरक्षित Next.js RSC एप्लिकेशन - CVE-2025-55182 ⚠️ चेतावनी: यह एप्लिकेशन केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए जानबूझकर असुरक्षित है। इसे प्रोडक्शन में तैनात न करें या इंटरनेट पर एक्सपोज़ न करें। अवलोकन यह एक असुरक्षित Next.js एप्लिकेशन है जो CVE-2025-55182 को प्रदर्शित करता है, जो...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3...

CVE-2025-55182

असुरक्षित React एप्लिकेशन CVE-2025-55182 यह एप्लिकेशन CVE-2025-55182 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है, जो React सर्वर कॉम्पोनेंट्स में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE कमज़ोरी है। कमज़ोरी के विवरण CVE ID : CVE-2025-55182 गंभीरता : गंभीर CVSS 10.0 प्रभावित घटक : React सर्वर कॉम्पोनेंट्स RSC...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

react2shellpoc

Este repositorio contiene una prueba de concepto que demuestra cómo se comporta una clase específica de vulnerabilidades de React Server Component dentro de un entorno de formación controlado y legal. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /...

react2shellpoc

This repository contains a proof‑of‑concept demonstrating how a specific class of React Server Component vulnerabilities behaves inside a controlled, legal training environment. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

CVE-2025-55182-advanced-scanner-

ماسح CVE-2025-55182 أداة بسيطة تعمل عبر سطر الأوامر لاكتشاف واستغلال CVE-2025-55182 تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React في تطبيقات Next.js. التثبيت root@kitploit: chmod +x scanner.sh الاستخدام root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Prova de Conceito Acadêmica ⚠️ AVISO: APENAS PARA USO EDUCACIONAL Este repositório contém código de exploração funcional para uma vulnerabilidade crítica CVSS 10.0. Destina-se estritamente a pesquisa acadêmica, análise de segurança e fins educacionais. Não utilize este...