cve-2025-55182-poc

Información Básica CVE-2025-55182 es una de las vulnerabilidades de framework web más extendidas en 2025. React Server Components RSC ya es la arquitectura dominante en aplicaciones Next.js modernas, y una gran cantidad de proyectos estándar creados con create-next-app están afectados, sin...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码，这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0（严重） 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络（AV:N） 认证要求 : 无需认证（PR:N） 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

CVE-2025-55182

CVE-2025-55182 — React2Shell 索引 关于 环境 使用方法 关于 CVE-2025-55182 （"React2Shell"）是 React Server Components 的 Flight 协议反序列化器中存在的 CVSS 10.0 无需认证的 RCE 漏洞。 漏洞概要 React 的 Flight 协议客户端中的 reviveModel 函数未使用 hasOwnProperty 验证对象键，因此攻击者可以通过 proto → constructor → Function constructor 的原型链执行任意 JavaScript 代码。 由于带有...

CVE-2025-55182POC

CVE-2025-55182 POC de RCE en React Server Components Este proyecto es una Prueba de Concepto PoC para CVE-2025-55182 - Ejecución Remota de Código RCE en React Server Components RSC , que demuestra cómo, bajo ciertas condiciones, se puede desencadenar ejecución remota de código mediante...

CVE-2025-55184_Testing

CVE-2025-55184Testing Script de Python para probar CVE-2025-55184 CVE-2025-55184 – Escáner de DoS en React Server Components Un script de validación de seguridad seguro , diseñado para detectar CVE-2025-55184 , una vulnerabilidad de denegación de servicio DoS que afecta a React Server Components...

POC_react2shell_CVE-2025-55182

Exploit RCE en Componentes de Servidor React de Next.js Explota CVE-2025-55182 para ejecución remota de código mediante contaminación de prototipos. Autor: Severian N.K. Descripción Esta herramienta explota una vulnerabilidad de contaminación de prototipos en aplicaciones Next.js que utilizan...

CVE-2025-55182

CVE-2025-55182 React Server Components远程代码执行漏洞CVE-2025-55182和Next.js远程代码执行漏洞CVE-2025-66478，此漏洞主要影响react-server-dom-webpack的Server Actions功能。由于在解析客户端提交的表单时缺少安全校验，攻击者可通过构造恶意表单请求，直接调用Node.js内置模块，从而在服务器上执行任意系统命令、读写任意文件，甚至完全接管服务；同时由于Next.js 15.x和16.x版本在使用App...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Existe una vulnerabilidad de ejecución remota de código sin autenticación previa en React Server Components versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0, incluidos los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Ejecución Remota de Código en React Server Components - PoC en Go ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ⚠️ Descripción CVE-2025-55182 también conocido como CVE-2025-66478 es una vulnerabilidad crítica de Ejecución Remota de Código en los Componentes del Servidor de React...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — PoC de RCE por Deserialización de Server Actions en RSC Prueba de concepto de explotación para CVE-2025-55182 — apodado públicamente "React2Shell" — una vulnerabilidad de contaminación de prototipos del lado del servidor en la deserialización de...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Análisis de Seguridad Resumen Este proyecto es un análisis técnico de CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código RCE divulgada en diciembre de 2025. La vulnerabilidad afecta a los Componentes del Servidor React y permite a los atacantes...

cve-2025-55182-poc

Laboratorio de Análisis de Vulnerabilidad CVE-2025-55182 React2Shell Este repositorio contiene un entorno completo para analizar y reproducir CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components RSC que afecta a React 19.x y Next.js 15.x. ⚠️...

cve-2025-55182-analysis

CVE-2025-55182 — Análisis de RCE en React Server Components Análisis de vulnerabilidad de aplicación web · M2 Cybersecurity · 2025 Autor: Niane Mohamed · LinkedIn Cadena de explotación de extremo a extremo de una vulnerabilidad de deserialización insegura crítica CVSS 10.0 en React Server...

CVE-2025-55182-Scanner

CVE-2025-55182 - Escáner de RCE para React Server Components Un completo kit de herramientas de pruebas de seguridad para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código sin autenticación previa en React Server Components. 🎓 NUEVO: ¡Guía Educativa Completa Disponible!...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Framework avanzado de explotación y evaluación de RCE en React Server Components 📑 Tabla de contenidos Aviso legal y advertencia ética Descripción general Capacidades clave Guía de inicio rápido Arquitectura y análisis detallado de funciones Referencia de...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

react2shell-CVE-2025-55182

React2Shell 漏洞利用 CVE-2025-55182 用于 Next.js React 服务器组件 RCE 漏洞的 Python 利用工具，支持 HTTP/HTTPS。 🚀 快速开始 克隆并运行 git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 使用方法 HTTP python3 exploitreact2shell.py...

CVE-2025-55182-PoC

⚡ React2Shell 漏洞利用 PoC CVE-2025-66478 Next.js 通过服务器组件中的原型污染实现远程代码执行 RCE 🕵️‍♂️ 概述 本仓库包含 CVE-2025-66478 （某些上下文中也引用为 CVE-2025-55182 ）的概念验证 PoC，这是一个影响使用特定版本 React Server Components RSC 的 Next.js 应用的关键漏洞。 通过操纵 RSC 的序列化过程，未经身份验证的攻击者可以利用 原型污染 （proto:then）注入恶意有效载荷。这可能导致通过 childprocess.execSync...

CVE-2025-55182-React2Shell-CVSS-10.0-

受影响软件：React 服务端组件（版本 19.0.0、19.1.0、19.1.1、19.2.0） 漏洞类型：通过不安全的反序列化实现未经身份验证的远程代码执行。 描述：React 服务端飞行协议中的一个缺陷允许未经身份验证的攻击者发送特制的序列化载荷，利用原型污染，从而导致在服务器上执行任意代码。 我还包含了 exploit.py 以供参考（Python PoC），以及一个适用于 HTB 用户的版本。...