POC-CVE-2025-55182

NoMoreBreach 安全公告：React2Shell CVE-2025-55182 严重性： 危急 CVSS 10.0 漏洞类型： 通过反序列化实现的远程代码执行 RCE 状态： 已修复 2025年12月3日 公告来源： NoMoreBreach.com 执行摘要 NoMoreBreach 研究团队强调 React 服务器组件 RSC 中存在一个危急 漏洞。该漏洞正式编号为 CVE-2025-55182 ，允许未认证的攻击者在运行受影响版本的 React/Next.js 服务器上执行远程代码。 如果你的基础设施支持 RSC——即使你没有显式使用服务器操作——你仍然存在风险。 🔍...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

fix-react2shell-next

fix-react2shell-next Un comando para corregir CVE-2025-66478 React 2 Shell RCE en tu aplicación Next.js / React RSC. root@kitploit: npx fix-react2shell-next Incrementos de versión deterministas según los avisos oficiales. Qué hace 1. Escanea recursivamente todos los archivos package.json admite...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components 中的预认证远程代码执行漏洞。 CVE 摘要 一个预认证远程代码执行漏洞存在于 React Server Components 的 19.0.0、19.1.0、19.1.1 和 19.2.0 版本中，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack 包。存在漏洞的代码不安全地将 HTTP 请求中的负载反序列化到 Server Function 端点。 受影响版本 React...

CVE-2025-55182-realistic-poc

CVE-2025-55182：React 服务端组件 RCE 一个最小的概念验证，展示了 [email protected] 中的严重远程代码执行漏洞。 什么是 CVE-2025-55182？ 一个预认证的 RCE 漏洞，存在于 React 服务端组件中，攻击者可以在使用易受攻击的 react-server-dom-webpack 包（版本 19.0.0 - 19.2.0）的服务器上执行任意代码。 CVSS 评分： 10（严重） 受影响包 react-server-dom-webpack 19.0.0, 19.1.0, 19.1.1, 19.2.0...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell: Herramienta de Detección Herramientas de detección para encontrar componentes de servidor de React vulnerables en tu infraestructura. Inicio Rápido root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker....

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

react2shell

React2Shell 漏洞检测器 CVE-2025-55182 检测工具，适用于 Ubuntu Linux 和 Windows 10/11 描述 该工具通过检查以下内容来检测 React 项目中潜在的 React2Shell 漏洞（CVE-2025-55182）： package.json 文件和锁定文件中是否存在易受攻击的包 nodemodules 目录中是否存在受影响的依赖 被动检查 URL 以进行远程检测 重要说明： 此工具仅用于检测（本地和被动检查 URL）——不 包含漏洞利用代码或利用漏洞的步骤。 检查的包 该工具将检查是否存在以下包：...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE 漏洞利用工具 针对 CVE-2025-55182 的 Python CLI 漏洞利用工具，该漏洞是 React Server Components 中通过 react-server-dom-webpack 存在的严重 RCE 漏洞。 基于： ejpir/CVE-2025-55182-poc 快速开始 Docker 测试 root@kitploit: Unpack src.zip zip -r src.zip src Build and run vulnerable container docker...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 异步 RCE 扫描器 原型污染 → 通过 React Server Actions 实现远程代码执行 异步、版本优先、基于输出的金丝雀检测 — 无需盲目猜测 !WARNING 仅限授权安全研究与渗透测试使用。 未经明确书面许可扫描系统属违法行为。 作者对此工具的滥用不承担任何责任。 目录 漏洞概述 受影响版本 检测原理 安装 使用方法 选项参考 输出与判定 浏览器模式 版本检测流程 漏洞概述 React Server Actions 将操作数据以 multipart 表单数据...

react-CVE-2025-55182-fixer

Automatización de PR de Seguridad para React Server Components Este repositorio proporciona un script para actualizar automáticamente y crear pull requests PRs para repositorios afectados porCVE-2025-55182, que afecta versiones vulnerables de react-server-dom- y paquetes relacionados de React. ¿Q...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución arbitraria de código sin autenticación. Descripción La vulnerabilidad existe en la forma en que React Server Components...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Proyecto Next.js vulnerable landing React RSC Este repositorio contiene un ejemplo de un landing corporativo multi-página en Next.js 15.0.0 + React 19.0.0. El sitio simula una estructura como t1.ru: inicio, productos, casos, medios, sobre la empresa, contacto...

CVE-2025-55182

CVE-2025-55182 易受攻击的应用程序 构建并运行： root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC（来自 https://github.com/msanft/CVE-2025-55182）： root@kitploit: node poc.js 实验（使用 unbundled）：...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 ¡Hola! ¡Espero que estés teniendo un gran día! 😊✨ ¿De qué trata esto? Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components tienen un grave problema de seguridad. Los paquetes react-server-dom-parcel, react-server-dom-turbopack y...

cve-2025-55182-checker

CVE-2025-55182 检查器 一个便携式 Bash 脚本，用于检测受 CVE-2025-55182 影响的 React Server DOM 和 Next.js 包的易受攻击版本。 功能特性 递归扫描项目中的所有 package.json 文件。 检测以下包的易受攻击版本： react-server-dom-（19.0.0、19.1.0、19.1.1、19.2.0） next（=15.0.4、=15.1.8、=15.2.5、=15.3.5、=15.4.7、=15.5.6、=16.0.6） Canary 构建版本 14.3.0-canary.77 及更高版本...

-CVE-2025-55182

🔍 GitHub CVE 扫描器 - 使用指南 用于扫描 GitHub 仓库中 React 和 Next.js 项目已知漏洞的脚本。 📋 检测到的漏洞 扫描器检查以下 CVE： CVE-2025-55182 : React Server Components 中的漏洞 影响：React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修复版本：19.0.1, 19.1.2, 19.2.1 检查的包：react, react-dom, react-server-dom-webpack, react-server-dom-parcel,...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README 你好，真心希望你屏幕前一切都好！😊✨ 描述 React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 ，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack，存在一个远程代码执行漏洞。 该问题由对发送到 Server Function 端点的攻击者控制载荷进行不安全反序列化 触发。 PoC – 完整请求（已脱敏） 以下是展示该漏洞的完整 HTTP 请...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: 从 React Server Components 到完全 RCE 难度： 中级 → 高级 类别： Web 漏洞利用 | 反序列化 | RCE 🧩 任务 1: 简介 — 为什么 React2Shell 是个大事 CVE-2025-55182，绰号 React2Shell ，是那种让防御者立即感到紧张 😬 的漏洞之一。它于 2025 年 12 月 被发现，CVSS 评分为 10.0 ，这已经告诉你这不是某种边缘情况的 bug。 其核心是，这个漏洞影响 React Server Components RSC...

CVE-2025-55182

React2Shell 漏洞 - CVE-2025-55182 📓 简介 该漏洞名为 React2Shell，于2025年12月被发现，影响 next.js 的组件，CVSS评分为 10.0 。通过一个简单的 POST 请求，即可实现未经身份验证的严重远程代码执行（RCE）。以下是受该漏洞影响的版本。 受影响的版本 - 19.0, 19.1.0, 19.1.1, 19.2.0 该漏洞影响以下组件 react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 概念验证 PoC ⚠️...