fix-react2shell-next

fix-react2shell-next Одна команда для исправления CVE-2025-66478 React 2 Shell RCE в вашем приложении Next.js / React RSC. root@kitploit: npx fix-react2shell-next Детерминированные обновления версий согласно официальным уведомлениям о безопасности. Что делает 1. Рекурсивно сканирует все файлы...

CVE-2025-55182

React Server Components와 Flight 프로토콜 이해하기 React Server Components는 React 19에서 소개된 기능으로, 클라이언트 브라우저 대신 서버에서 컴포넌트를 렌더링할 수 있게 해줍니다. 서버는 복잡한 계산 작업을 처리하면서 렌더링된 결과만 클라이언트로 전송할 수 있습니다. RSC에서 서버와 클라이언트 간 통신은 React Flight 프로토콜을 기반으로 합니다. 이 프로토콜은 서버와 클라이언트 간에 전송되는 데이터의 직렬화 및 역직렬화 과정을 처리합니다. 클라이언트가 서버 측...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Scanneur RCE Asynchrone Prototype-pollution → Exécution de Code à Distance via les React Server Actions...

CVE-2025-55182-realistic-poc

CVE-2025-55182 : Exécution de code à distance RCE dans les composants serveur React Une preuve de concept minimale démontrant la vulnérabilité critique d'exécution de code à distance dans [email protected]. Qu'est-ce que CVE-2025-55182 ? Une vulnérabilité RCE sans authentification dans les...

React2shell-CVE-2025-55182-checker

Outil de détection CVE-2025-55182 React2Shell Outils de détection pour trouver les composants serveur React vulnérables dans votre infrastructure. Démarrage rapide root@kitploit: Installer les dépendances pip3 install requests Détection de version passive, sans risque pour la production python3...

CVE-2025-55182

CVE-2025-55182 - React2Shell RCE sans authentification dans les composants serveur React. Résumé de la CVE Une vulnérabilité d'exécution de code à distance sans authentification existe dans les versions 19.0.0, 19.1.0, 19.1.1 et 19.2.0 des composants serveur React, incluant les paquets...

CVE-2025-55182

CVE-2025-55182 Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React. ⚠️ Avertissement Ce document est fourni strictement à des fins éducatives, défensives et de recherche en sécurité autorisée. Ne PAS tenter d'exploiter des systèmes ou...

CVE-2025-55182

CVE-2025-55182 — RCE-эксплойт для React Server Components Python CLI-эксплойт для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack. Основано на: ejpir/CVE-2025-55182-poc Быстрый старт Тестирование в Docker root@kitploit: Unpack src.zip zip -r...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 О уязвимости React2Shell — это критическая уязвимость Remote Code Execution RCE , затрагивающая: Цель| Уязвимые версии ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️...

CVE-2025-55182

CVE-2025-55182 Ce dépôt contient une reproduction à titre de preuve de concept PoC de CVE-2025-55182 , une vulnérabilité de sécurité critique dans les serveurs React Server Components RSC qui permet l'exécution de code arbitraire sans authentification. Description La vulnérabilité réside dans la...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Руководство по использованию Скрипт для сканирования репозиториев GitHub на наличие известных уязвимостей в проектах React и Next.js. 📋 Обнаруживаемые уязвимости Сканер проверяет следующие CVE: CVE-2025-55182 : Уязвимость в React Server Components Затрагивает: React 19.0.0,...

CVE-2025-55182

CVE-2025-55182 Application vulnérable Construire et exécuter : root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC depuis https://github.com/msanft/CVE-2025-55182 : root@kitploi...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README : Projet Next.js vulnérable landing page React RSC Ce repository est un exemple de landing page multi-pages corporate utilisant Next.js 15.0.0 + React 19.0.0. Le site imite une structure type t1.ru : accueil, produits, cas, médias, à propos, contacts. Nous...

CVE-2025-55182

CVE-2025-55182 - React2Shell Модифицированный и улучшенный эксплойт для CVE-2025-55182 — удалённое выполнение кода без аутентификации в React Server версиях 19.0, 19.1.0, 19.1.1 и 19.2.0 Уязвимость охватывает следующие компоненты: react-server-dom-webpack react-server-dom-parcel...

POC-CVE-2025-55182

Avis de NoMoreBreach : React2Shell CVE-2025-55182 Gravité : Critique CVSS 10.0 Type de vulnérabilité : Exécution de code à distance RCE via désérialisation Statut : Corrigé 3 décembre 2025 Source de l'avis : NoMoreBreach.com Résumé Exécutif L'équipe de recherche de NoMoreBreach met en lumière une...

cve-2025-55182

CVE-2025-55182 - Exploit RCE dans les composants serveur React Exploit CLI Python pour CVE-2025-55182, une vulnérabilité RCE critique dans les composants serveur React via react-server-dom-webpack. Basé sur : ejpir/CVE-2025-55182-poc Construire et exécuter le conteneur vulnérable root@kitploit:...

React2Shell_Rce-cve-2025-55182

RCE des Composants Serveur React – README Bonjour, j'espère sincèrement que tout va bien de votre côté de l'écran ! 😊✨ Description Les versions 19.0.0 , 19.1.0 , 19.1.1 et 19.2.0 de React Server Components, y compris react-server-dom-parcel, react-server-dom-turbopack et react-server-dom-webpack,...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182 : Des composants serveur React au RCE complet Difficulté : Intermédiaire → Avancé Catégorie : Exploitation Web | Désérialisation | RCE 🧩 Tâche 1 : Introduction — Pourquoi React2Shell est un gros problème CVE-2025-55182, surnommée React2Shell , est l'une de ces...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

CVE-2025-55182-analysis

1. Panoramica della vulnerabilità Negli ultimi giorni, c'è stato un gran parlare di una vulnerabilità RCE di deserializzazione in React, con il CVSS ufficiale che ha raggiunto il massimo di 10.0, alla pari del Log4j di qualche anno fa. Immediatamente si sono diffuse voci che la definivano il...