React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 개념 증명 중대한 보안 취약점 데모 - CVSS 10.0 - React 서버 컴포넌트에서의 원격 코드 실행 ⚠️면책 조항 교육 목적으로만 사용하세요! 이 저장소는 중요한 보안 취약점을 시연합니다. 프로덕션 시스템이나 노출된 네트워크에서 절대 사용하지 마십시오. 🚨취약점 세부 정보 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 점수: 10.0 심각 영향: React 서버 컴포넌트를 사용하는...

CVE-2025-55182

CVE-2025-55182 Proof-of-Concept для CVE-2025-55182 — критическая неаутентифицированная RCE в React Server Components. ⚠️ Отказ от ответственности Этот документ предоставлен строго в образовательных, защитных и авторизованных исследовательских целях. НЕ пытайтесь эксплуатировать системы или...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Preuve de concept Démo d'une vulnérabilité de sécurité critique - CVSS 10.0 - Exécution de code à distance dans les composants serveur React ⚠️AVERTISSEMENT POUR USAGE ÉDUCATIF UNIQUEMENT ! Ce dépôt démontre une vulnérabilité de sécurité critique. Ne...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell — это неофициальное название критической уязвимости удалённого выполнения кода RCE, затрагивающей React Server Components RSC и связанные с ними фреймворки, такие как Next.js. Её серьёзность и потенциальное влияние сделали её предметом серьёзно...

CVE-2025-55182-GUI

CVE-2025-55182 Инструмент для обнаружения и эксплуатации уязвимостей GUI версия Описание проекта Данный проект представляет собой инструмент с графическим интерфейсом для обнаружения и эксплуатации критической уязвимости CVE-2025-55182 , разработанный на Python с использованием tkinter. Полностью...

CVE-2025-55182-react2shell

react2shell Kit CVE-2025-55182. Scanner + exploit pour RCE non authentifié dans Next.js via injection de payload RSC. Exploit Node.js : zéro dépendance. Scanner Bash : vérifie des URLs uniques ou des listes en masse. Exploit Single command with output ./react2shell.mjs -t http://target:3000 -c "i...

CVE-2025-55182_Vulnerable-Application

Laboratoire Vulnérable CVE-2025-55182 Laboratoire de test éducatif utilisant des React Server Components vulnérables pour démontrer les vulnérabilités de sécurité dans les frameworks web modernes. ⚠️ Avertissement Important Cette application est intentionnellement vulnérable et ne doit être...

CVE-2025-55182

CVE-2025-55182 Scanner et Laboratoire d'Exploitation Ce dépôt contient un scanner complet et un outil d'exploitation pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC. Il inclut également un 'Environnement de laboratoire'...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Preuve de concept dockerisée Ce dépôt contient une preuve de concept dockerisée pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance dans les composants serveur React RSC qui affecte les applications Next.js utilisant des Server Actions. Crédits La preuv...

React2ShellPoC

Понимание CVE-2025-55182 React2Shell: Глубокое погружение в удаленное выполнение кода через React Server Components Обзор CVE-2025-55182, также известная как React2Shell , представляет собой критическую уязвимость удаленного выполнения кода RCE , затрагивающую React Server Components. Эта ошибка...

CVE-2025-55182

👻 Exploit CVE-2025-55182 en Go Outil interactif d'exploitation RCE pour CVE-2025-55182 React Server Components 🎯 Qu'est-ce que c'est ? CVE-2025-55182 est un outil d'exploitation RCE minimal et interactif ciblant CVE-2025-55182 , une vulnérabilité critique dans les React Server Components RSC...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker CLI-инструмент для проверки и исправления всех 13 уязвимостей из релиза безопасности Next.js за май 2026 года, включая CVE-2026-23870 DoS в React Server Components. Быстрый старт Интерактивный режим рекомендуется npx @emstack/nextjs-cve-2026-23870-checker...

CVE-2025-55182

CVE-2025-55182 — RCE-эксплойт для React Server Components Python CLI-эксплойт для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack. Основано на: ejpir/CVE-2025-55182-poc Быстрый старт Тестирование в Docker Unpack src.zip zip -r src.zip src Build...

Security Bulletin: SPSS Collaboration and Deployment Services is affected by multiple vulnerabilities in React Router

Summary SPSS Collaboration and Deployment Services is affected by multiple vulnerabilities in React Router. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-33244 DESCRIPTION: React Router is a router for React. In versions 7.5.1 through 7.13.1, when using...

React Server Components - Remote Code Execution

React Server Components 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain a remote code execution caused by unsafe deserialization of payloads from HTTP requests to Server Function endpoints, letting...

React-2-Shell

This is a security exploit tool targeting CVE-2025-55182. It exploits a Remote Code Execution RCE vulnerability in React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 also widely referred to as “React2Shell” is a critical remote code execution RCE vulnerability found in React Serve...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 - React2Shell CVE-2025-55182 unauthenticated...

POC

CVE-2025-71389 — Cal.com Unauthenticated RCE via Next.js RSC D...

CVE-2026-49455 Waku: Cross-Origin CSRF on RSC Server Action Dispatch

Waku is the minimal React framework. Prior to version 1.0.0-beta.1, Waku's RSC request dispatcher invokes server actions without validating the request's Origin or Sec-Fetch-Site header. A cross-origin web attacker can therefore cause a victim browser to issue an authenticated POST to a registere...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...