react2shell-scanner

Escáner de Vulnerabilidad React2Shell Un escáner seguro y no invasivo para detectar vulnerabilidades de Ejecución Remota de Código en React Server Components RSC y Next.js CVE-2025-55182 y CVE-2025-66478. Descripción general Este escáner ayuda a las organizaciones a identificar si sus servicios w...

react-cve-2025-55182

react-cve-2025-55182 这是在发现 React 服务器端渲染代码执行漏洞之后，我从我的婚礼网站服务器上发现的恶意软件和其他可疑垃圾的转储。那是一个运行着相当普通的 Next.js 应用的简陋 Digital Ocean Droplet。 CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components 一张显示各种峰值等活动的服务器日志截图: 主要的恶意程序似乎安装在 /.local/share/.r0qsv8h1 中。 我发现的东西 在我的...

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务端组件中的远程代码执行 ⚠️免责声明 仅供教育目的！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或暴露的网络上使用。 🚨漏洞详情 CVE 编号： CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分： 10.0 严重 受影响版本： 使用 React 服务端组件的 Next.js 15.0.0 漏洞类型： 通过 RSC 协议的远程代码执行 修复版本：...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 漏洞实验环境 ⚠️ 警告：故意设计的易受攻击应用 此仓库包含一个 Docker 化应用，专门配置为易受 CVE-2025-55182（React2Shell） 攻击。 请勿 在生产环境或暴露于互联网的公共服务器上部署此容器。 请勿 在未进行适当网络隔离的情况下，在包含敏感数据的机器上运行此应用。 本实验环境严格用于 教育目的、安全研究和 CTF 模拟 。 🎯 挑战概述 本实验设计为一个 简单的 Web 到 Root 场景，非常适合初学者练习漏洞利用和基本权限提升。 难度： 简单（适合新手） 预计时间： 约15分钟 目标： 利用...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务器组件中的远程代码执行 ⚠️免责声明 仅供教育目的使用！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或公开网络上使用。 🚨漏洞详情 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分: 10.0（严重） 受影响版本: 带有 React 服务器组件的 Next.js 15.0.0 漏洞类型: 通过 RSC 协议实现的远程代码执行 修复版本:...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE Scanner Un kit de herramientas integral para detectar y explotar CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan Componentes del Servidor React. Este repositorio incluye un escáner unificado...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell es el nombre informal dado a una vulnerabilidad crítica de ejecución remota de código RCE que afecta a React Server Components RSC y marcos relacionados como Next.js. Su gravedad y potencial impacto la han convertido en una gran preocupación en...

React2shell-ultimate-scanner

CVE-2025-55182 高级扫描器 🚀 一个专业且自动化的安全扫描器 ，用于检测和验证 CVE-2025-55182 ，这是一个影响 Next.js React Server Components 的严重漏洞。 专为安全研究人员、渗透测试人员和漏洞赏金猎人 设计，提供快速、清晰且可靠的漏洞验证。 ✨ 功能特性 🔍 自动检测 CVE-2025-55182 ⚡ 快速轻量的 Bash 工具 🎯 支持自定义命令执行 📦 灵感来源于 ProjectDiscovery Nuclei 模板 🧠 清晰的解码输出 🛡️ 智能错误处理（403、WAF、SSL、超时） 🧩 漏洞概述 CVE ID:...

CVE-2025-55182-GUI

CVE-2025-55182 漏洞检测与利用工具（GUI版） 项目简介 本项目是一款针对 CVE-2025-55182 高危漏洞的可视化检测与利用工具，基于 Python + tkinter 开发全图形化操作界面，无需复杂命令行操作，兼顾易用性与实用性。 CVE-2025-55182 漏洞存在于 React Server Components（RSC）生态的 Next.js 框架中，攻击者可通过构造恶意 multipart/form-data 请求实现远程命令执行，进而接管服务器权限。本工具仅用于 授权安全研究 与 合规渗透测试...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 工具包。用于通过 RSC 负载注入实现 Next.js 中未经认证的远程代码执行 RCE 的扫描器 + 利用程序。 Node.js 利用程序：零依赖。Bash 扫描器：检查单个 URL 或批量列表。 利用程序 root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t http://target:3000 -i Deploy ...

CVE-2025-55182

CVE-2025-55182 扫描器与利用实验室 本仓库包含了针对 CVE-2025-55182 的全面扫描器和利用工具，该漏洞是 React Server Components RSC 中的一个严重远程代码执行 RCE 漏洞。此外，它还包含一个逼真的“实验室环境”，可安全地测试并理解该漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权的测试目的。 请勿在你不拥有或未经明确授权的系统上使用此工具。作者不对任何滥用行为负责。 项目结构 CVE-2025-55182.py：用于扫描和利用的主要 Python 工具。 server.js：存在漏洞的 Node.js 服务器（React 19.0.0）...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 脆弱性实验室 使用易受攻击的 React 服务器组件来演示现代 Web 框架中安全漏洞的教育测试实验室。 ⚠️ 重要免责声明 此应用程序有意包含漏洞，仅应在受控环境中用于教育目的。请勿在生产环境中使用或将其暴露于公共互联网。 🎯 目的 此实验室演示了影响 React 服务器组件的漏洞 CVE-2025-55182。它提供了一个安全的环境，用于： 安全研究人员研究该漏洞 开发人员理解安全隐患 学生学习 Web 应用程序安全 渗透测试人员练习检测技术 🛠️ 技术栈 框架 : Next.js 15.0.4 React : 19.1.0 React 服务器组件 :...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker化的概念验证 本仓库包含了CVE-2025-55182的Docker化概念验证，这是一个在React Server Components RSC 中的严重远程代码执行漏洞，影响使用Server Actions的Next.js应用。 致谢 原始概念验证和漏洞分析由msanft创建。本仓库通过提供一个Docker化测试环境来扩展其工作，以便于测试和演示。 快速开始 前提条件 已安装并运行的Docker Python 3及requests库（pip install requests） 运行漏洞利用 1. 启动存在漏洞的Next.js服务器：...

React2ShellPoC

理解 CVE-2025-55182 React2Shell：深入解析 React Server Components 中的远程代码执行 概述 CVE-2025-55182，也被称为 React2Shell ，是一个影响 React Server Components 的严重远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者利用 React Flight 协议 中的不安全反序列化 问题，在易受攻击的服务器上执行任意代码。 鉴于其 CVSS 评分为 10.0 ，该漏洞极为严重，需要立即关注。在本文中，我将带你了解该漏洞的详细信息、利用机制，并提供概念验证 PoC 演示。让我们开始吧。...

CVE-2025-55182

CVE-2025-55182 工具包与实验室（仅限教育用途） 轻量级 Go 工具包，附带 Docker 化的 Next.js 实验室，用于探索和初步处理 CVE-2025-55182。仅限教育和授权测试。 特性 根本原因分析、可视化图表与实验室：参见 React2ShellDeconstructingaPerfect10RCE.pdf 及攻击路径示意图 单一二进制文件，包含子命令： checker：快速并发清单扫描（单个目标、文件或标准输入），基于启发式检测 RSC 暴露，每个目标输出 JSON 格式，最终汇总，可选 -only-vuln、-no-progress，自定义 -ua。...

CVE-2025-55182

👻 CVE-2025-55182 Go 漏洞利用工具 针对 CVE-2025-55182（React Server Components）的交互式 RCE 利用工具 🎯 这是什么？ CVE-2025-55182 是一个轻量级交互式 RCE 利用工具，针对 CVE-2025-55182 ——React Server Components（RSC）中的一个严重漏洞，影响 React 19.0.0 - 19.2.0 及 Next.js 应用。 📦 安装 前置条件 Go 1.18 或更高版本 运行 React 19.0.0 - 19.2.0 的脆弱目标 从源码构建 root@kitploit:...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker 用于 Next.js 2026年5月安全公告 中全部 13 个漏洞的 CLI 检查和修复工具，包括 CVE-2026-23870 （React 服务器组件中的拒绝服务漏洞）。 快速开始 root@kitploit: 交互模式（推荐） npx @emstack/nextjs-cve-2026-23870-checker 检查项目 npx @emstack/nextjs-cve-2026-23870-checker /my-app 修复 npx...

CVE-2026-23869

CVE-2026-23869 - Prueba de Concepto PoC Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-23869 , una vulnerabilidad que afecta a React Server Components anteriores a la versión 19.2.5. La vulnerabilidad permite a un atacante provocar una carga significativa de CPU en...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE 漏洞利用工具 针对 CVE-2025-55182 的 Python CLI 漏洞利用工具，该漏洞是 React Server Components 中通过 react-server-dom-webpack 存在的严重 RCE 漏洞。 基于： ejpir/CVE-2025-55182-poc 快速开始 Docker 测试 root@kitploit: Unpack src.zip zip -r src.zip src Build and run vulnerable container docker...