cve-2025-55182-mitigator

cve-2025-55182-mitigator CVE-2025-55182 React Server Components / Flight 프로토콜 안전하지 않은 역직렬화에 대한 방어적 스캐너 및 완화 지침입니다. 이 도구는 다음을 돕기 위한 것입니다: 의존성 버전을 기반으로 취약할 가능성이 있는 저장소를 식별합니다 확정적 완화패치/업그레이드 대상을 신속하게 적용합니다 중요 즉시 패치 적용만이 유일한 확정적 완화 방법입니다. 이 도구는 악용 가능성을 증명할 수 없습니다. 버전 휴리스틱과 저장소 신호를 사용합니다. 손상이 의심되면 사고 ...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 и CVE-2025-66478 🚨 Критическая RCE в React Server Components и Next.js 🚨 Профессиональный инструментарий Red Team для обнаружения и эксплуатации CVE-2025-55182 🔍 Возможности • ⚡ Быстрый старт • 📚 Документация • 🤝 Связаться со мной 🎯 О CVE-2025-55182 и...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - RCE в React Server Components...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Détecteur de React Server Components Utilitaire de détection léger pour identifier les applications React Server Components et Next.js 🎯 Objectif RSC-Detect est un outil simple et ciblé conçu pour identifier les sites web utilisant React Server Components RSC et le framework Next.j...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 RCE non authentifiée dans les composants serveur React protocole Flight - Exploit PoC Description Les composants serveur React protocole Flight désérialisent des données multipart/form-data contrôlées par l'attaquant sans valider l'accès à la...

ore_react2shell_scanner

Recherche en sécurité Rapticore - Scanner React2Shell Un kit d'évaluation de sécurité développé par la Rapticore Security Research Team pour détecter les vulnérabilités des React Server Components RSC, notamment CVE-2025-55182 React2Shell - une vulnérabilité critique d'exécution de code à distanc...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell — Доказательство концепции PoC Это коммерческий, платный Proof-of-Concept. Ссылка для покупки: https://bit.ly/44G0ani Обзор Этот репозиторий содержит надежный, высокоточный эксплойт Proof-of-Concept PoC для CVE-2025-55182 , также известного как React2Shell. Это...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 Outil d'Exploitation Avancé Framework professionnel d'exploitation DoS pour React Server Components « TOUJOURS APPRENDRE, TOUJOURS HACKER » - CyberTechAjju 🚀 Démarrage rapide • 📖 Documentation • 💻 Fonctionnalités • ⚠️ Avertissement légal 🎯 À propos de CVE-2025-55184 CVE-2025-55184...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Preuve de concept ⚠️ AVERTISSEMENT : Ce dépôt est destiné uniquement à des fins éducatives et de recherche en sécurité. N'utilisez pas cet exploit contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de test. Aperçu Ce...

CVE-2025-66478-POC

CVE-2025-66478: концептуальное доказательство 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3...

React2shell-ultimate-scanner

CVE-2025-55182 高级扫描器 🚀 一个专业且自动化的安全扫描器 ，用于检测和验证 CVE-2025-55182 ，这是一个影响 Next.js React Server Components 的严重漏洞。 专为安全研究人员、渗透测试人员和漏洞赏金猎人 设计，提供快速、清晰且可靠的漏洞验证。 ✨ 功能特性 🔍 自动检测 CVE-2025-55182 ⚡ 快速轻量的 Bash 工具 🎯 支持自定义命令执行 📦 灵感来源于 ProjectDiscovery Nuclei 模板 🧠 清晰的解码输出 🛡️ 智能错误处理（403、WAF、SSL、超时） 🧩 漏洞概述 CVE ID:...

react2shell-lab

Лаборатория React2Shell - CVE-2025-55182 Комплексная лаборатория для демонстрации и тестирования критической уязвимости CVE-2025-55182 в серверных компонентах React. ⚠️ Только для образовательных целей Этот репозиторий предназначен для: Исследований и обучения в области безопасности Понимания...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

CVE-2025-55182

Scanner CVE-2025-55182 Ce dépôt contient un outil de scan pour CVE-2025-55182 RCE et CVE-2025-55183 Divulgation de code source dans les composants serveur React RSC de Next.js. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. N'utilisez pas cet outil...

react2shellpoc

Этот репозиторий содержит proof‑of‑concept, демонстрирующий, как конкретный класс уязвимостей React Server Component проявляет себя в контролируемой, легальной учебной среде. Руководство root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

react2shellpoc

This repository contains a proof‑of‑concept demonstrating how a specific class of React Server Component vulnerabilities behaves inside a controlled, legal training environment. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Prova de Conceito Acadêmica ⚠️ AVISO: APENAS PARA USO EDUCACIONAL Este repositório contém código de exploração funcional para uma vulnerabilidade crítica CVSS 10.0. Destina-se estritamente a pesquisa acadêmica, análise de segurança e fins educacionais. Não utilize este...

CVE-2025-55182

React2Shell CVE-2025-55182 - Доказательство концепции Полноценный proof-of-concept эксплойт и образовательный ресурс для CVE-2025-55182, критической уязвимости удалённого выполнения кода, затрагивающей React Server Components, с оценкой CVSS 10.0. Правовой дисклеймер ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ...