CVE-2025-55182

CVE-2025-55182 Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. 🚀 Instalación wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 ...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Detector de Componentes del Servidor de React Utilidad de detección ligera para identificar aplicaciones React Server Components y Next.js 🎯 Propósito RSC-Detect es una herramienta simple y enfocada diseñada para identificar sitios web que utilizan React Server Components RSC y el...

rsc_detect_CVE-2025-55182

这是什么 对于 CVE-2025-55182 和 CVE-2025-66478 安全响应，它不是 POC，仅仅用于检测网站是否使用了 React Server Components RSC 或 Next.js 。 用于检测网站是否使用了 React Server Components RSC 或 Next.js 的功能定义 用于检测网站是否使用了 React Server Components RSC 或 Next.js 免责声明 该脚本是使用 ChatGPT 随性编码 的。...

CVE-2025-55182-advanced-scanner-

Escáner CVE-2025-55182 Herramienta de línea de comandos simple para detectar y explotar CVE-2025-55182 RCE de Componentes del Servidor React en aplicaciones Next.js. Instalación chmod +x scanner.sh Uso Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d...

react2shell-poc

React2Shell - CVE-2025-55182 PoC Prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código no autenticada en React Server Components. Puntuación CVSS: 10.0 Crítica Vulnerabilidad La vulnerabilidad se encuentra en el deserializador del protocolo Flight de...

CVE-2025-55182

CVE-2025-55182 - Exploit de RCE en Server Actions de React y Next.js Exploit completo de Ejecución Remota de Código y escáner para CVE-2025-55182 en Server Actions de React/Next.js. PoC original: Spritualkb/CVE-2025-55182-exp Resumen CVE-2025-55182 es una vulnerabilidad crítica de contaminación d...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 大规模扫描 PoC CVE-2025-55182（也称为 "React2Shell"）是 React 服务器组件（RSC）系统中的一个严重远程代码执行（RCE）漏洞。 该问题源于"服务器函数"的 HTTP 负载反序列化机制不安全地处理了不受信任的输入，允许攻击者发送精心构造的请求并在服务器上触发任意代码执行——无需身份验证。 该漏洞 CVSS 评分为 10.0（严重）。 受影响及已修复版本： React / RSC 包 ⚠ 受影响版本： RSC 包 react-server-dom-webpack, react-server-dom-parcel,...

cve-2025-55182-scanner

Escáner de Indicadores CVE-2025-55182 Este repositorio proporciona un escáner basado en Python para indicadores de compromiso relacionados con CVE-2025-55182 RCE en React Server Components y el malware multi-etapa específico descrito en el informe de incidentes de Asleepace. Está diseñado para...

react2shell-scanner

React2Shell 扫描器 – 附带 PoC CVE-2025-55182 – React Server Components RCE PoC 针对 Hidden Investigations React2Shell 实验室的教育性利用客户端。 本仓库包含针对 React2Shell 漏洞（CVE-2025-55182）的单主机概念验证（PoC）利用工具，该漏洞影响配置不当的 React Server Components / Next.js 应用程序。 其设计仅 用于官方 Hidden Investigations React2Shell 实验室 或您明确拥有/管理的系统。 ⚠️...

exploit-react-CVE-2025-55182

FOX-RSC 工具 CVE-2025-55182 和 CVE-2025-66478 法律免责声明 中文： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的，并可能受到法律制裁。作者（Tiger-Foxx）不对滥用行为承担任何责任。 法语： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的。 描述 Fox-RSC 工具 是一款专用浏览器扩展和工具包，旨在检测和演示影响 React 服务器组件（RSC）的关键漏洞 CVE-2025-55182（React2Shell） 。...

CVE-2025-55182

CVE-2025-55182 — React2Shell Ejecución remota de código crítica en React Server Components. Gravedad: CRÍTICA | CVSS v3.1: 10.0 Máxima | Estado: Explotado activamente ¿Qué es esto? React2Shell es una vulnerabilidad de seguridad crítica en React Server Components RSC — una funcionalidad moderna qu...

react2shell-test-server

Servidor de Pruebas React2Shell Un servidor de prueba para demostrar y probar la vulnerabilidad React2Shell CVE-2025-55182 Descripción Hemos estado investigando el RCE de React2Shell CVE-2025-55182 desde que se publicó, y trabajamos para prevenir esta vulnerabilidad con nuestros clientes...

react-server-cve-lab

React Server Components 安全实验室（CVE-2025-55183 和 CVE-2025-55184） 一个针对 React Server Components 中 CVE-2025-55183 （源代码泄露）和 CVE-2025-55184 （拒绝服务）漏洞的全面安全测试环境。 ⚠️ 免责声明 仅用于教育和安全研究目的 此仓库包含故意留有漏洞的应用程序和利用工具。只允许在您拥有或获得明确书面授权进行测试的系统上进行测试。 未经授权的测试是非法且不道德的。 📋 目录 关于漏洞 快速开始 仓库结构 易受攻击的应用程序 扫描器用法 详细文档 修复方案 许可证 🔍 关于漏洞...

React2Hell

🧨 React2Hell — CVE-2025-55182 漏洞利用工具 🔥 Next.js / React 服务器远程代码执行 RCE 漏洞利用工具 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React 服务器 RCE 漏洞利用工具 — CVE-2025-55182 作者: Chetanya...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Este repositorio documenta la investigación sobre CVE-2025-55182, también conocido como React2Shell, una vulnerabilidad crítica de deserialización insegura en los Componentes del Servidor de React RSC y los frameworks que integran el protocolo RSC Flight,...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor avanzado de React Server Components RSC y kit de explotación para CVE-2025-55182 🔥 Detecta. Identifica. Explota. Una extensión de Chrome para investigadores de seguridad y cazadores de bugs dirigida a vulnerabilidades RSC en Next.js App Router — especialmente...

React2Shell-Scanner

Comprobador de Vulnerabilidades CVE-2025-55182 y CVE-2025-66478 Una herramienta de detección no intrusiva para identificar implementaciones vulnerables de React Server Components RSC afectadas por CVE-2025-55182 React y CVE-2025-66478 Next.js. Esta herramienta realiza detección activa mediante...

rsc-security-auditor

🛡️ RSC 安全审计工具 检测您的Next.js和React Server Components栈中的关键安全漏洞（CVE-2025-66478, CVE-2025-55184）。 🚨 紧急： 最近的披露（2025年12月）揭示了React Server Components中的严重DoS和RCE漏洞。此工具可帮助您立即审计您的package.json。 ⚡ 功能特性 🔒 隐私优先： 100%客户端运行。您的package.json数据永远不会 离开您的浏览器。 🧠 智能分析： 检测next、react和react-dom的特定受影响的版本范围。 🩹 自动修复：...

ore_react2shell_scanner

Investigación de Seguridad Rapticore - Escáner React2Shell Un conjunto de herramientas de evaluación de seguridad desarrollado por el Equipo de Investigación de Seguridad de Rapticore para detectar vulnerabilidades en React Server Components RSC, incluyendo CVE-2025-55182 React2Shell, una...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – GUI de React2Shell RCE Una herramienta GUI moderna con temática neón para pruebas de seguridad de React2Shell CVE-2025-55182 en aplicaciones React Server Components / Next.js. Construida con Python + CustomTkinter , te permite: Verificar si un endpoint específico es vulnerable a...