PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...

react2shell

React2Shell Uno strumento CLI per sfruttare le vulnerabilità di prototype pollution nei React Server Components / Server Actions CVE-2025-55182 & CVE-2025-66478, consentendo l'esecuzione remota di codice RCE su server vulnerabili. PoC originale :...

CVE-2025-55182

RSC Detector - Scanner di vulnerabilità dei React Server Components Uno scanner di sicurezza basato su Python per rilevare e sfruttare le vulnerabilità dei React Server Components RSC nelle applicazioni Next.js. Questo strumento esegue rilevamento passivo, fingerprinting attivo e test di...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE VISÃO GERAL Exploit PoC para CVE-2025-55182. Tem como alvo versões inseguras e vulnerabilidades de funções de validação de entrada em React Server Components. MECANISMO TÉCNICO Vetor : Poluição de protótipo via $1:proto :then durante a hidratação...

CVE-2025-55182

CVE-2025-55182 — React2Shell Esecuzione remota di codice critica nei React Server Components. Gravità: CRITICA | CVSS v3.1: 10.0 Massimo | Stato: Sfruttata attivamente Che cos'è? React2Shell è una vulnerabilità di sicurezza critica nei React Server Components RSC — una funzionalità moderna che...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit RCE per React Server Components ⚠️ Disclaimer: Solo per test di sicurezza autorizzati e scopi di ricerca. Non utilizzare contro sistemi senza autorizzazione esplicita. Panoramica Questa è una versione migliorata dello script di exploit per la vulnerabilità di esecuzione...

cve-2025-55182-lab

CVE-2025-55182 RSC lab volutamente vulnerabile Lab Docker locale per ricerca di sicurezza autorizzata: React Server Components / Next.js App Router con uno stack nell'intervallo interessato da CVE-2025-55182 React2Shell. Usalo solo sulla tua macchina. Non esporre questo container a Internet...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE Ein minimaler Proof of Concept, der die kritische Remote-Code-Ausführungs-Sicherheitslücke in [email protected] demonstriert. Was ist CVE-2025-55182? Eine Pre-Authentication-RCE-Sicherheitslücke in React Server Components, die es Angreifern...

React2Shell-PoC

React2Shell-PoC Ein Proof-of-Concept-Exploit für CVE-2025-55182 und CVE-2025-66478 , kritische Remote-Code-Execution-Schwachstellen in React Server Components RSC und Next.js-Anwendungen. Übersicht React2Shell demonstriert die Ausnutzung unsicherer Deserialisierung in...

react2shell-burp

Scanner e Validador React2Shell RCE CVE-2025-55182 Criador: j0lt Colaborador: https://github.com/shashank18 Uma extensão do Burp Suite que detecta e valida a vulnerabilidade React2Shell CVE-2025-55182 — uma falha de execução remota de código sem autenticação em React Server Components. A extensão...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio RCE Locale React Server Components Questo repository è un piccolo laboratorio locale per capire come CVE-2025-55182 funziona in pratica su un'applicazione React Server Components / Next.js deliberatamente vulnerabile. È pensato esclusivamente per scopi educativi, di...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py è un veloce strumento Python asincrono che identifica domini per probabile infrastruttura Next.js App Router / React Server Components RSC. Non sfrutta nessuna vulnerabilità. Esegue solo fingerprinting passivo HTTP/HTML/header per aiutarti a identificare target c...

react2shell-scanner

React2Shell Scanner – mit PoC CVE-2025-55182 – React Server Components RCE PoC Bildungs-Exploit-Client für das Hidden Investigations React2Shell-Labor. Dieses Repository enthält ein Single-Host Proof-of-Concept PoC Exploit-Tool für die React2Shell -Sicherheitslücke CVE-2025-55182, die sich gegen...

next88

next88 - Scanner RCE per React Server Components Implementazione Go ad alte prestazioni per rilevare vulnerabilità RCE dei React Server Components CVE-2025-55182 e CVE-2025-66478. Caratteristiche 🚀 Alte prestazioni : Binario Go compilato con concorrenza basata su goroutine 🔍 Metodi di rilevamento...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner per il rilevamento di vulnerabilità di Remote Code Execution RCE in applicazioni React Server Components e Next.js. Informazioni React2Shell Scanner è uno strumento specializzato per identificare vulnerabilità di esecuzione...

react2shell

React2Shell Strumento CLI + template Nuclei per rilevare due vulnerabilità RCE critiche in React Server Components e Next.js Server Actions. Lo scanner è stato riscritto in base alla vulnerabilità react2shell divulgata. Panoramica delle vulnerabilità CVE-2025-55182 – React Server Components...

cve-2025-55182-checker

CVE-2025-55182 Prüfer Ein portables Bash-Skript zur Erkennung verwundbarer Versionen von React Server DOM - und Next.js -Paketen, die von CVE-2025-55182 betroffen sind. Funktionen Durchsucht rekursiv alle package.json-Dateien in einem Projekt. Erkennt verwundbare Versionen von: react-server-dom-...

react2shell-test-server

Server di test React2Shell Un server di test per dimostrare e testare la vulnerabilità React2Shell CVE-2025-55182 Descrizione Abbiamo condotto ricerche sulla RCE React2Shell CVE-2025-55182 da quando è stata rilasciata e abbiamo lavorato per prevenire questa vulnerabilità insieme ai nostri clienti...

nextjs-rce-incident-response

Next.js RCE Incident Response — CVE-2025-55182 Typ: Live-Produktion Incident Response Schwachstelle: CVE-2025-55182 — React Server Components Unsichere Deserialisierung RCE Betroffenes System: Next.js Frontend + Remote-Produktionsserver Rolle: Cyber Security Praktikant — SenseLive Technologies...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker Strumento CLI per la verifica e la correzione di tutte e 13 le vulnerabilità presenti nel Security Release di Next.js di maggio 2026, inclusa CVE-2026-23870 DoS nei React Server Components. Avvio rapido root@kitploit: Modalità interattiva consigliata npx...