PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 Sicherheitsforschungsplattform ⚠️ NUR ZU BILDUNGSZWECKEN : Dies ist eine absichtlich verwundbare Anwendung, die für autorisierte Sicherheitsforschung und CTF-Herausforderungen konzipiert wurde. Verwende diese Techniken NICHT auf nicht autorisierten Systemen. Eine...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 असुरक्षित प्रयोगशाला आधुनिक वेब फ्रेमवर्क में सुरक्षा कमजोरियों को प्रदर्शित करने के लिए असुरक्षित रिएक्ट सर्वर कम्पोनेंट्स का उपयोग करने वाली शैक्षणिक परीक्षण प्रयोगशाला। ⚠️ महत्वपूर्ण अस्वीकरण यह एप्लिकेशन जानबूझकर असुरक्षित है और इसे केवल नियंत्रित वातावरण में शैक्षणिक उद्देश्यों...

http-react2shell

Script di rilevamento Nmap React2Shell NSE Rilevamento per CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js Questo repository contiene uno script Nmap Scripting Engine NSE scritto in Lua progettato per rilevare in modo sicuro la vulnerabilità critica nota come React2Shell, che...

CVE-2025-55182

Next.js React Server Components RCE-Exploit Nutzt CVE-2025-55182 für Remote-Codeausführung RCE durch Prototype Pollution aus. Installation root@kitploit: uv sync Verwendung Befehlsausführung root@kitploit: source .venv/bin/activate python3 exploit.py -u https://example.com -c "id" Reverse Shell...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 Über die Schwachstelle React2Shell ist eine kritische Remote Code Execution RCE -Schwachstelle, die folgende Komponenten betrifft: Ziel| Verwundbare Versionen ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0,...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 Strumento di Sfruttamento Avanzato Framework Professionale di Sfruttamento DoS per React Server Components "IMPARA SEMPRE, HACKERA SEMPRE" - CyberTechAjju 🚀 Avvio Rapido • 📖 Documentazione • 💻 Caratteristiche • ⚠️ Avvertenza Legale 🎯 Informazioni su CVE-2025-55184 CVE-2025-55184 è...

CVE-2025-55182

CVE-2025-55182 Si vous cherchez une véritable explication, msanft/CVE-2025-55182 en propose une bonne avec un PoC fonctionnel. Ce dépôt ne contient que quelques trucs que j'ai essayés, qui ont donné des résultats plus ou moins intéressants. ./thing.py contient désormais un PoC fonctionnel, dont l...

cve-2025-55182-poc

Grundlegende Informationen CVE-2025-55182 ist eine der am weitesten verbreiteten Schwachstellen in Web-Frameworks im Jahr 2025. React Server Components RSC sind inzwischen die vorherrschende Architektur moderner Next.js-Anwendungen. Eine Vielzahl von Standardprojekten, die mit create-next-app...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Questo repository fornisce un ambiente CTF Capture The Flag vulnerabile basato su un blog di cybersecurity che utilizza Next.js e React Server Components. CVE-2025-55182 : Vulnerabilità di esecuzione di codice in remoto RCE pre-autenticazione in React Server...

r2s

R2S - React2Shell Scanner Ein webbasierter Schwachstellenscanner für CVE-2025-55182 , eine kritische Remote-Code-Ausführung RCE Sicherheitslücke in React Server Components. Live-Scanner: https://r2s.mxm0z.com Über CVE-2025-55182 CVE-2025-55182 ist eine kritische CVSS 10.0 Sicherheitslücke im Reac...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...

react2shell

React2Shell Uno strumento CLI per sfruttare le vulnerabilità di prototype pollution nei React Server Components / Server Actions CVE-2025-55182 & CVE-2025-66478, consentendo l'esecuzione remota di codice RCE su server vulnerabili. PoC originale :...

CVE-2025-55182

RSC Detector - Scanner di vulnerabilità dei React Server Components Uno scanner di sicurezza basato su Python per rilevare e sfruttare le vulnerabilità dei React Server Components RSC nelle applicazioni Next.js. Questo strumento esegue rilevamento passivo, fingerprinting attivo e test di...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE VISÃO GERAL Exploit PoC para CVE-2025-55182. Tem como alvo versões inseguras e vulnerabilidades de funções de validação de entrada em React Server Components. MECANISMO TÉCNICO Vetor : Poluição de protótipo via $1:proto :then durante a hidratação...

CVE-2025-55182

CVE-2025-55182 — React2Shell Esecuzione remota di codice critica nei React Server Components. Gravità: CRITICA | CVSS v3.1: 10.0 Massimo | Stato: Sfruttata attivamente Che cos'è? React2Shell è una vulnerabilità di sicurezza critica nei React Server Components RSC — una funzionalità moderna che...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit RCE per React Server Components ⚠️ Disclaimer: Solo per test di sicurezza autorizzati e scopi di ricerca. Non utilizzare contro sistemi senza autorizzazione esplicita. Panoramica Questa è una versione migliorata dello script di exploit per la vulnerabilità di esecuzione...

cve-2025-55182-lab

CVE-2025-55182 RSC lab volutamente vulnerabile Lab Docker locale per ricerca di sicurezza autorizzata: React Server Components / Next.js App Router con uno stack nell'intervallo interessato da CVE-2025-55182 React2Shell. Usalo solo sulla tua macchina. Non esporre questo container a Internet...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE Ein minimaler Proof of Concept, der die kritische Remote-Code-Ausführungs-Sicherheitslücke in [email protected] demonstriert. Was ist CVE-2025-55182? Eine Pre-Authentication-RCE-Sicherheitslücke in React Server Components, die es Angreifern...

React2Shell-PoC

React2Shell-PoC Ein Proof-of-Concept-Exploit für CVE-2025-55182 und CVE-2025-66478 , kritische Remote-Code-Execution-Schwachstellen in React Server Components RSC und Next.js-Anwendungen. Übersicht React2Shell demonstriert die Ausnutzung unsicherer Deserialisierung in...