cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 Vulnerability Scanner Инструмент обнаружения удалённого выполнения кода в протоколе Flight библиотеки React Server Components Краткое описание Данный сканер выявляет системы, потенциально уязвимые к CVE-2025-55182 React и CVE-2025-66478 Next.js — критическим...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - RCE в React Server Components...

cve-2025-55182

CVE-2025-55182 일명 React2Shell 테스트 환경 설정 kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC 페이로드 1. 응답 본문을 통한 RCE POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data; boundary=----cve202555182 Content-Length:...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 Среда для воспроизведения уязвимостей Это минимальный MVP для воспроизведения уязвимостей React2Shell CVE-2025-55182 и Next.js RSC RCE CVE-2025-66478. ⚠️ Предупреждение Этот проект предназначен только для целей исследования безопасности и образования. Не используйте...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Академическое доказательство концепции ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Этот репозиторий содержит функциональный эксплойт для критической уязвимости CVSS 10.0. Он предназначен строго для академических исследований, анализа безопасности и...

CVE-2025-55182

Разбираемся в React Server Components и протоколе Flight React Server Components — это функция, представленная в React 19, которая позволяет рендерить компоненты на сервере, а не в браузере на стороне клиента. Сервер может выполнять сложные вычислительные задачи, отправляя клиенту только уже...

cve-2025-55182

CVE-2025-55182 - Эксплуатация RCE в React Server Components CLI эксплойт на Python для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack. Основано на: ejpir/CVE-2025-55182-poc Сборка и запуск уязвимого контейнера docker build -t cve-2025-55182:lab...

CVE-2025-55182

Уязвимое React-приложение CVE-2025-55182 Это приложение является доказательством концепции PoC для CVE-2025-55182 — критической уязвимости удалённого выполнения кода RCE в React Server Components. Детали уязвимости Идентификатор CVE : CVE-2025-55182 Серьёзность : Критическая CVSS 10.0 Затронутые...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC Авторство ОбнаруженоLachlan Davidson - передано команде Meta/React 29 ноября 2025 года. Обзор уязвимости Уязвимость присутствует в логике десериализации протокола React Flight. Отправляя вредоносную полезную нагрузку через HTTP POST, атакующий может добиться...

react2shell-interactive

React2Shell - CVE-2025-55182 Интерактивный PoC Интерактивная оболочка для эксплуатации CVE-2025-55182, уязвимости удаленного выполнения кода в React Server Components. Отказ от ответственности Этот инструмент предоставляется ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ и АВТОРИЗОВАННЫХ целей тестирования...

FiberBreak

FiberBreak Фреймворк для эксплуатации CVE-2025-55182 React2Shell — Критическая RCE-уязвимость в серверных компонентах React. Обзор CVE : CVE-2025-55182 CVSS : 10.0 КРИТИЧЕСКАЯ Тип : Удаленное выполнение кода RCE Затрагивает : React 19.0.0-rc.0 до 19.0.0, Next.js 15.0.0 до 15.0.3 Обнаружение :...

POC-CVE-2025-55182

Уведомление NoMoreBreach: React2Shell CVE-2025-55182 Серьёзность: Критическая CVSS 10.0 Тип уязвимости: Удалённое выполнение кода RCE через десериализацию Статус: Исправлено 3 декабря 2025 г. Источник уведомления: NoMoreBreach.com Краткое описание Исследовательская группа NoMoreBreach сообщает о...

POC-CVE-2025-55182

CVE-2025-55182 Advanced Scanner Полнофункциональная утилита для эксплуатации CVE-2025-55182 — удаленное выполнение кода через React Server Components в Next.js. Сканер автоматически создает multipart-полезную нагрузку и использует process.mainModule.require'childprocess'.execSync для выполнения...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 스캐너 - CVE-2025-55182 및 CVE-2025-66478 Next.js 애플리케이션의 주요 RCE 취약점을 탐지하는 강력하고 사용하기 쉬운 스캐너 🎯 개요 CVE-2025-55182 및 CVE-2025-66478 - Next.js 애플리케이션의 React Server ComponentsRSC를 사용하는 주요 원격 코드 실행RCE 취약점을 탐지하는 고급 취약점 스캐너입니다. 이 향상된 도구는 Assetnote Security Team의 뛰어난 연구를 기반으로 하여 탐지, 사용 편의성, 포괄적인...

CVE-2025-55182-Attack-Analysis

Анализ атаки CVE-2025-55182: Удалённое выполнение кода в React Server Components Анализ реальной атаки на production-приложение Next.js 📋 Содержание Краткое резюме Обзор уязвимости Хронология атаки Технический анализ Анализ вредоносного ПО Индикаторы компрометации IOC Меры по устранению и...

react-vuln-scanner

Сканер уязвимости React CVE-2025-55182 Bash-скрипт для сканирования вашего сервера на наличие React-приложений, уязвимых к CVE-2025-55182 — критической уязвимости удалённого выполнения кода CVSS 10.0 в React Server Components. ⚠️ Об уязвимости 3 декабря 2025 года команда React раскрыла информацию ...

React2Shell-Kingdom

Проект демонстрации уязвимости React CVE-2025-55182 ⚠️ ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ Этот проект демонстрирует критическую уязвимость удаленного выполнения кода RCE CVE-2025-55182 / React2Shell в React Server Components 19.1.1. ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ НИКОГДА н...

react2shell-checker

React2Shell Checker Сканер уязвимостей безопасности для обнаружения уязвимости React2Shell CVE-2025-55182 в приложениях Next.js и React. Обзор React2Shell Checker позволяет сканировать веб-сайты на предмет использования уязвимых версий Next.js или React Server Components. Инструмент использует...

CVE-2025-55182-Toolbox

React2Shell: Комплексный инструмент для эксплуатации CVE-2025-55182 Автор: lamaper / BITs2Sys Версия: 1.0.1 Лицензия: MIT 📝 Описание инструмента Данный инструмент представляет собой автоматизированное средство для пентеста, специально разработанное для CVE-2025-55182 RCE через загрязнение цепочки...

scanner-for-CVE-2025-55182-vulnerability

🛡️ Сканер уязвимостей GitHub для CVE-2025-55182 React/Next.js RCE Этот скрипт на Python предназначен для сканирования всех ваших публичных и приватных репозиториев GitHub на предмет зависимостей, потенциально уязвимых к CVE-2025-55182 критическая уязвимость удалённого выполнения кода, затрагивающа...