CVE-2025-55182

Cos'è CVE-2025-55182? Conosciuta anche come React2Shell, è una vulnerabilità che sfrutta un difetto strutturale nei React Server Components causando un prototype pollution durante la deserializzazione dei dati, consentendo RCE. Le versioni interessate sono React 19.0.0, 19.1.0, 19.1.1, 19.2.0,...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 Questo script rileva se un server è affetto dalle vulnerabilità RCE di RSC/Next.js CVE-2025-55182 e CVE-2025-66478. Controlla la risposta del server per firme di vulnerabilità specifiche. Queste firme dovrebbero essere specifiche secondo Searchlight Cyber...

React2Hell

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components Server Function Quellcode-Offenlegung Dieses Repository enthält Erkennungswerkzeuge für eine Quellcode-Offenlegungsschwachstelle in Next.js React Server Components RSC / Server Actions , verfolgt als CVE-2025-55183. In verwundbaren Anwendungen...

POC-CVE-2025-55182

NoMoreBreach Avviso: React2Shell CVE-2025-55182 Gravità: Critico CVSS 10.0 Tipo di vulnerabilità: Esecuzione di codice in remoto RCE tramite deserializzazione Stato: Corretto 3 dicembre 2025 Fonte dell'avviso: NoMoreBreach.com Riepilogo esecutivo Il team di ricerca NoMoreBreach evidenzia una...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Proof of Concept Demo einer kritischen Sicherheitslücke - CVSS 10.0 - Remote Code Execution in React Server Components ⚠️HAFTUNGSAUSSCHLUSS NUR ZU BILDUNGSZWECKEN! Dieses Repository demonstriert eine kritische Sicherheitslücke. Niemals auf...

CVE-2025-55182

CVE-2025-55182 Vulnerabilità di esecuzione remota di codice nei React Server Components CVE-2025-55182 e vulnerabilità di esecuzione remota di codice in Next.js CVE-2025-66478. Questa vulnerabilità interessa principalmente la funzionalità Server Actions di react-server-dom-webpack. A causa della...

react-CVE-2025-55182-fixer

Automação de PR de Segurança para React Server Components Este repositório fornece um script para bump automático e criação de pull requests PRs para repositórios afetados porCVE-2025-55182, que afeta versões vulneráveis de react-server-dom- e pacotes React relacionados. O que esta ferramenta faz...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 Prova di Concetto Panoramica Una dimostrazione pratica di CVE-2025-55182 React2Shell - una vulnerabilità critica RCE nei React Server Components. Dettagli della Vulnerabilità CVE ID : CVE-2025-55182 Tipo : Esecuzione di Codice Remota tramite Prototype Pollution CVSS : 9.8 CRITICO...

react2shell-scanner

Scanner di Vulnerabilità React2Shell Uno scanner sicuro e non invasivo per rilevare le vulnerabilità di Remote Code Execution in React Server Components RSC e Next.js CVE-2025-55182 e CVE-2025-66478. Panoramica Questo scanner aiuta le organizzazioni a identificare se i propri servizi web sono...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 Laboratorio Vulnerabile ⚠️ ATTENZIONE: APPLICAZIONE INTENZIONALMENTE VULNERABILE Questo repository contiene un'applicazione containerizzata configurata specificamente per essere vulnerabile a CVE-2025-55182 React2Shell. NON distribuire questo container in un ambiente...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit è uno script Bash leggero e ricorsivo progettato per rilevare installazioni locali di Next.js e React Server DOM vulnerabili a CVE-2025-55182 React2Shell e CVE-2025-66478. 🚨 La Vulnerabilità React2Shell è una vulnerabilità critica di esecuzione...

React2ShellPoC

CVE-2025-55182 React2Shell को समझना: रिएक्ट सर्वर घटकों के माध्यम से रिमोट कोड निष्पादन की गहन जांच अवलोकन CVE-2025-55182, जिसे React2Shell के नाम से भी जाना जाता है, एक गंभीर रिमोट कोड निष्पादन RCE कमजोरी है जो React Server Components को प्रभावित करती है। यह त्रुटि React के Flight प्रोटोकॉल में...

CVE-2025-55182

CVE-2025-55182 Scanner e Laboratorio di Exploit Questo repository contiene uno scanner completo e uno strumento di exploit per CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE nei React Server Components RSC. Include inoltre un realistico "Ambiente di Laboratorio" per testa...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato modalità...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 Toolkit. Scanner + Exploit für unauthorisierte RCE in Next.js via RSC-Payload-Injection. Node.js Exploit: keine Abhängigkeiten. Bash-Scanner: prüft einzelne URLs oder Bulk-Listen. Exploit root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 ...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 Seminario tecnico FISA 6ª edizione - Team 3 Analisi e ricerca della vulnerabilità Remote Code Execution RCE che sfrutta un difetto di progettazione dei React Server Component RSC, React2Shell Team...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 Sicherheitsforschungsplattform ⚠️ NUR ZU BILDUNGSZWECKEN : Dies ist eine absichtlich verwundbare Anwendung, die für autorisierte Sicherheitsforschung und CTF-Herausforderungen konzipiert wurde. Verwende diese Techniken NICHT auf nicht autorisierten Systemen. Eine...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 असुरक्षित प्रयोगशाला आधुनिक वेब फ्रेमवर्क में सुरक्षा कमजोरियों को प्रदर्शित करने के लिए असुरक्षित रिएक्ट सर्वर कम्पोनेंट्स का उपयोग करने वाली शैक्षणिक परीक्षण प्रयोगशाला। ⚠️ महत्वपूर्ण अस्वीकरण यह एप्लिकेशन जानबूझकर असुरक्षित है और इसे केवल नियंत्रित वातावरण में शैक्षणिक उद्देश्यों...

http-react2shell

Script di rilevamento Nmap React2Shell NSE Rilevamento per CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js Questo repository contiene uno script Nmap Scripting Engine NSE scritto in Lua progettato per rilevare in modo sicuro la vulnerabilità critica nota come React2Shell, che...