CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE Test Program 🔒 CVE-2025-55182 Interactive RCE Scanner 이 스크립트는 React 19.x의 React Server Components RSC 에 존재하는 심각한 원격 코드 실행RCE 취약점 인 CVE-2025-55182를 대상으로 하는 취약성 검증 도구 입니다. 본 도구는 실제 서버에서 취약점이 존재하는지 판단하고, 옵션에 따라 명령어를 실행하거나 , 로그를 남기거나 , 2단계 RCE...

CVE-2025-55182

CVE-2025-55182 — Неаутентифицированное RCE в React Server Components Степень серьёзности: Критическая — CVSS 10.0 CWE: CWE-502 Десериализация недоверенных данных Производитель: Meta Facebook Раскрыта: 3 декабря 2025 года Обзор CVE-2025-55182 — это уязвимость максимальной степени серьёзности,...

react2shelldemo

React2Shell CVE-2025-55182 — Локальная демонстрация безопасности RSC ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот репозиторий предназначен только для образовательных и защитных исследований безопасности. НЕ пытайтесь запускать этот код против: Продакшн-систем Публичных веб-сайтов Серверов, которыми вы не владеете или н...

CVE-2025-55182

CVE-2025-55182: Уязвимость небезопасной десериализации React Server Components Обзор CVE-2025-55182 также известная как React2Shell — это критическая уязвимость небезопасной десериализации, обнаруженная в React Flight Protocol, затрагивающая полезные данные payload React Server Components RSC...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Образовательный инструмент для обнаружения уязвимости CVE-2025-55182 React2Shell в приложениях, использующих React Server Components / Next.js. 📌 О CVE-2025-55182 CVE-2025-55182 , известная как React2Shell , — это критическая уязвимость, затрагивающая React...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: Critical Pre-Authentication RCE in React Server Components Security Research byschema.cx "Control is an illusion. It's the systems we build that control us—unless we understand them first." 📋 Содержание Отказ от ответственности и правовая информация Краткое резюме Техническое...

CVE-2025-55182

React2Shell Ultimate Scanner Профессиональный сканер уязвимостей RCE для Next.js RSC CVE-2025-55182 🎯 Обзор React2Shell Ultimate — это комплексный сканер уязвимостей для CVE-2025-55182 — критической уязвимости удалённого выполнения кода RCE, затрагивающей приложения Next.js, использующие серверны...

CVE-2025-55182-Exploit

CVE-2025-55182 – Эксплойт RCE в React Server Components ⚠️ Отказ от ответственности: Только для авторизованного тестирования безопасности и исследовательских целей. Не используйте против систем без явного разрешения. Обзор Это улучшенная версия скрипта эксплойта для уязвимости удалённого выполнени...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Сканер RCE в React Server Components Комплексный инструментарий для обнаружения и эксплуатации CVE-2025-55182 — критической уязвимости удалённого выполнения кода Remote Code Execution в приложениях Next.js, использующих React Server Components. Репозиторий включает унифицированный...

PoC_CVE-2025-55182

Инструмент эксплуатации Next.js React2Shell CVE-2025-55182 Инструмент для демонстрации критической уязвимости React2Shell CVE-2025-55182 / CVE-2025-66478 только в авторизованных локальных тестовых средах. ⚠️ КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: АКТИВНАЯ ЭКСПЛУАТАЦИЯ Эта уязвимость CVSS 10.0 активно...

cve-2025-55182-mitigator

cve-2025-55182-mitigator Оборонительный сканер + рекомендации по смягчению для CVE-2025-55182 небезопасная десериализация React Server Components / протокола Flight. Этот инструмент предназначен для: выявления репозиториев, которые вероятно уязвимы , на основе версий зависимостей быстрого...

CVE-2025-55182

CVE-2025-55182 Набор инструментов и лаборатория только в образовательных целях Легковесный набор инструментов на Go с лабораторией на Next.js в Docker для изучения и триажа CVE-2025-55182. Только для образовательного и авторизованного тестирования. Возможности Описание первопричины, визуализация ...

react2shell-lab

Лаборатория уязвимости React2Shell Это намеренно уязвимое приложение Next.js для тестирования CVE-2025-55182 и CVE-2025-66478 RCE в React Server Components. ⚠️ ПРЕДУПРЕЖДЕНИЕ : Это приложение намеренно уязвимо. Используйте только в изолированных лабораторных средах. Детали уязвимости CVE-2025-5518...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 Сканер удалённого выполнения кода для React Server Components RSC Авторы Роль| Имя| Ссылка ---|---|--- Первичное...

POC-CVE-2025-55182

POC-CVE-2025-55182 автор : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Использование Single target exploit python3 CVE-2025-55182-Exp.py -u...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit — это легковесный рекурсивный Bash-скрипт, предназначенный для обнаружения локальных установок Next.js и React Server DOM, уязвимых к CVE-2025-55182 React2Shell и CVE-2025-66478. 🚨 Уязвимость React2Shell — критическая уязвимость удалённого...

Next.js-RCE-CVE-2025-55182

🔍 Инструмент тестирования безопасности Next.js Профессиональная утилита для оценки безопасности Next.js-приложений ⚠️ Отказ от ответственности Этот инструмент предназначен исключительно для авторизованного тестирования безопасности и исследовательских целей. ✅ Используйте только на системах,...

cve-2025-55182

Эксплойт для CVE-2025-55182 на Python Скрипт Python 3, который можно использовать для демонстрации CVE-2025-55182. Он эксплуатирует уязвимость инъекции JavaScript на стороне сервера в приложениях Next.js/React, позволяющую удалённое выполнение кода с помощью неправильно сформированных данных...

react2shell-scanner

Сканер уязвимости React2Shell Безопасный, неинвазивный сканер для обнаружения уязвимостей React Server Components RSC и удаленного выполнения кода в Next.js CVE-2025-55182 и CVE-2025-66478. Обзор Этот сканер помогает организациям определить, уязвимы ли их веб-сервисы для уязвимости React2Shell,...

react-cve-2025-55182

react-cve-2025-55182 Это дамп вредоносного ПО и прочего подозрительного мусора, который я нашёл на сервере моего свадебного сайта после эксплуатации уязвимости выполнения кода при серверном рендеринге React. Это небольшой дроплет Digital Ocean, на котором работает довольно заурядное приложение на...