NextJS-app-CVE-2025-55182

Prova de Conceito do Next.js CVE-2025-55182 Esta é uma aplicação Next.js de prova de conceito vulnerável ao CVE-2025-55182 também conhecido como "React2Shell", uma vulnerabilidade crítica de Execução Remota de Código RCE em Componentes de Servidor React. ⚠️ AVISO Esta aplicação é intencionalmente...

CVE-2025-55182

CVE-2025-55182 Proof-of-Concept per CVE-2025-55182, una RCE critica non autenticata nei React Server Components. ⚠️ Disclaimer Questo documento è fornito strettamente a scopo educativo, difensivo e di ricerca di sicurezza autorizzata. NON tentare di sfruttare sistemi o applicazioni senza esplicita...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 Scanner professionale per vulnerabilità RCE in Next.js RSC per CVE-2025-66478 🎯 Panoramica React2Shell Ultimate è uno scanner completo per vulnerabilità per CVE-2025-66478 — una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce le applicazioni...

react-CVE-2025-55182-fixer

Automação de PR de Segurança para React Server Components Este repositório fornece um script para bump automático e criação de pull requests PRs para repositórios afetados porCVE-2025-55182, que afeta versões vulneráveis de react-server-dom- e pacotes React relacionados. O que esta ferramenta faz...

CVE-2025-66478-POC

CVE-2025-66478 Prova di concetto 中文版本 / Versione cinese 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Dieses Repository dokumentiert Forschung zu CVE-2025-55182, auch bekannt als React2Shell, einer kritischen Schwachstelle durch unsichere Deserialisierung in React Server Components RSC und Frameworks, die das RSC-Flight-Protokoll einbetten, insbesondere den Next.j...

REACT-CVE-2025-55182-Lab

Laboratorio CTF React-2025: CVE-2025-55182 Panoramica Questo repository contiene un laboratorio Capture The Flag CTF progettato esclusivamente per uso didattico e ricerca sulla sicurezza. L'ambiente include una vetrina e-commerce dimostrativa vulnerabile basata su Next.js 16 "Quantum Supplies",...

react2shell

React2Shell Vulnerability Checker Strumento di rilevamento CVE-2025-55182 per Ubuntu Linux e Windows 10/11 Descrizione Questo strumento rileva potenziali vulnerabilità React2Shell CVE-2025-55182 nei progetti React controllando: I file package.json e i file lock per i pacchetti vulnerabili La...

CVE-2025-55182

CVE-2025-55182 Vulnerabilità di esecuzione remota di codice nei React Server Components CVE-2025-55182 e vulnerabilità di esecuzione remota di codice in Next.js CVE-2025-66478. Questa vulnerabilità interessa principalmente la funzionalità Server Actions di react-server-dom-webpack. A causa della...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker Descrizione JEFAZO-CVE-2025-55182-Checker è uno strumento di analisi passiva progettato per identificare indicatori correlati a CVE-2025-55182 in applicazioni sviluppate con Next.js e React Server Components RSC. Lo strumento esegue controlli sicuri e non intrusivi,...

CVE-2025-55182

CVE-2025-55182 - Exploração de RCE em React Server Components Exploit CLI em Python para CVE-2025-55182, uma vulnerabilidade crítica de RCE em React Server Components via react-server-dom-webpack. Baseado em: ejpir/CVE-2025-55182-poc Início Rápido Testes com Docker root@kitploit: Unpack src.zip z...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Proof of Concept Demo einer kritischen Sicherheitslücke - CVSS 10.0 - Remote Code Execution in React Server Components ⚠️HAFTUNGSAUSSCHLUSS NUR ZU BILDUNGSZWECKEN! Dieses Repository demonstriert eine kritische Sicherheitslücke. Niemals auf...

CVE-2025-55182_CVE-2025-66478

CVE-2025-55182 - Execução Remota de Código em Next.js/React Server Components Visão Geral Este repositório contém uma prova de conceito PoC de exploração para CVE-2025-55182, uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta os React Server Components nas versões 19.x do Reac...

CVE-2025-55182

CVE-2025-55182 Toolkit & Labor Nur zu Bildungszwecken Leichtgewichtiges Go-Toolkit plus ein dockerisiertes Next.js-Labor zum Untersuchen und Triage von CVE-2025-55182. Nur für Bildungszwecke und autorisierte Tests. Funktionen Root-Cause-Analyse, Visualisierungen und Labor: siehe...

react2shell

React2Shell: RCE 0-day nos React Server Components CVE-2025-55182 React e CVE-2025-66478 Next.js Este repositório contém código de exploit apenas para testes de segurança autorizados e fins educacionais. Veja também: Vários pesquisadores publicaram análises desta vulnerabilidade. Consulte a seção...

CVE-2025-55182-POC

CVE-2025-55182 POC & Erkennung React Server Components RSC Unsafe Deserialization – Sammlung von Exploit- und Erkennungstools für die Sicherheitslücke Informationen zur Sicherheitslücke CVE-ID : CVE-2025-55182 Betroffene Versionen : React 19.x, Next.js 15.x/16.x bei Verwendung des App Router...

react2shell-lab

React2Shell - CVE-2025-55182 Labor Ein umfassendes Labor zur Demonstration und zum Testen der kritischen Schwachstelle CVE-2025-55182 in React Server Components. ⚠️ Nur zu Bildungszwecken Dieses Repository ist vorgesehen für: Sicherheitsforschung und -bildung Verständnis von...

CVE-2025-55182

CVE-2025-55182 - React2Shell Um exploit modificado e turbinado para CVE-2025-55182, uma execução remota de código sem autenticação no React Server versões 19.0, 19.1.0, 19.1.1 e 19.2.0 A vulnerabilidade abrange o seguinte: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopac...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

React2Shell

React2Shell CVE-2025-55182 अवलोकन यह भंडार CVE-2025-55182 पर मेरा शोध है, जिसे React2Shell भेद्यता के रूप में भी जाना जाता है। भंडार दो मुख्य भागों से बना है: स्टैंड और एक्सप्लॉइट। संदर्भ इस सुरक्षा दोष के बारे में कुछ जानकारी: NIST HackerOne लेख Vercel द्वारा सारांश WIZ द्वारा लेख लेखक का वेबपेज...