CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a los Componentes del Servidor de React RSC. 📌 Resumen Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario en servidores vulnerables. El problema...

CVE-2025-55182-VulnCheckPOC

PoC de Verificación de Vulnerabilidad CVE-2025-55182 Escáner de prueba de concepto para detectar la vulnerabilidad de React Server Components RSC en aplicaciones Next.js CVE-2025-55182. Uso Esto es solo una comprobación para ver si un servidor es vulnerable, basada en esta publicación de...

react-cve-2025-55182-lab

Configuración: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab cd react-cve-2025-55182-lab sudo docker build -t react-rsc-lab . sudo docker run -p 3000:3000 react-rsc-lab Explotación: curl --path-as-is -i -s -k -X $'POST' \ -H $'Host: localhost:3000' -H...

POC2-CVE-2025-55182

React2Shell Ultimate - Escáner CVE-2025-66478 El escáner más completo para la vulnerabilidad de Ejecución Remota de Código en Next.js RSC ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | /...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 Escáner de vulnerabilidades Next.js CVE-2025-66478. Detecta si un sitio web está utilizando una versión de Next.js afectada por la vulnerabilidad RSC React Server Components RCE. Instalación y ejecución Usando uv recomendado uv es un gestor de paquetes Pytho...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en los Componentes del Servidor React RSC. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No...

study-CVE-2025-55182

Estudio de CVE-2025-55182 Repositorio para aprender sobre la vulnerabilidad de Remote Code Execution RCE en React Server Components. 🔴 Advertencia Úselo únicamente con fines educativos. Usarlo contra sistemas de terceros sin permiso es ilegal. 📋 Resumen de la vulnerabilidad Elemento| Contenido...

POC-CVE-2025-55182

Escáner de CVE-2025-55182 Herramienta sencilla de línea de comandos para detectar y explotar CVE-2025-55182 RCE en React Server Components en aplicaciones Next.js. Instalación chmod +x scanner.sh Uso Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d...

CVE-2025-55184

PoC de React2Shell Este repositorio proporciona un entorno mínimo intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de RCE React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una vulnerabilidad de ejecución...

CVE-2025-55182-Lab

Laboratorio CVE-2025-55182 Un laboratorio práctico para explotar CVE-2025-55182 React2Shell - Ejecución remota de código en React Server Components. ⚠️ Aviso legal Solo con fines educativos. Prueba únicamente en sistemas que te pertenezcan. Inicio rápido Clonar e iniciar git clone...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

This repository does not have a README...

CVE-2025-55182

CVE-2025-55182 - Herramienta React2Shell React2Shell Ultimate Scanner v2.0 Escáner profesional de vulnerabilidades RCE Ejecución Remota de Código en Next.js RSC para CVE-2025-66478 🎯 Resumen React2Shell Ultimate es un escáner completo de vulnerabilidades para CVE-2025-66478 - una vulnerabilidad...

CVE-2025-55182-react2shell

CVE-2025-55182: Detector de Componentes de Servidor de React RSC Expuestos Este repositorio contiene una plantilla de Nuclei para detectar la exposición de Componentes de Servidor de React asociada con CVE-2025-55182. La vulnerabilidad afecta a aplicaciones construidas con React/Next.js donde la...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 RCE no autenticado en React Server Components Flight Protocol - Exploit PoC Descripción Los React Server Components Flight protocol deserializan multipart/form-data controlado por el atacante sin validar el acceso a la cadena de prototipos. Una...

CVE-2025-55182

CVE-2025-55182 – Ejecución Remota de Código en React Server Components Creado por : Virendra Kumar Empresa : Cyber Leelawat Sitio web : www.cyberleelawat.in Overview CVE-2025-55182 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta la implementación de React Server...

react2shell-exploit

CVE-2025-55182 – React2Shell Ejecución Remota de Código en Next.js ⚠️ Descargo de responsabilidad : Esta documentación se proporciona solo con fines educativos y de investigación de seguridad. Cualquier uso no autorizado de estas técnicas contra sistemas que no posea o para los que no tenga permis...

React2Shell-PoC

React2Shell-PoC Una explotación de prueba de concepto para CVE-2025-55182 y CVE-2025-66478 , vulnerabilidades críticas de ejecución remota de código en React Server Components RSC y aplicaciones Next.js. Resumen React2Shell demuestra la explotación de deserialización insegura en los manejadores d...

CVE-2025-66478-POC

CVE-2025-66478 Prueba de Concepto 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router ...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README ¡Buen día! De verdad espero que todo sea increíble de tu lado de la pantalla. 😊✨ Descripción Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components, incluidas react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack,...

CVE-2025-55182-PoC

⚡ React2Shell PoC de Exploit CVE-2025-66478 Ejecución Remota de Código RCE en Next.js mediante Contaminación de Prototipos en Componentes del Servidor 🕵️‍♂️ Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-66478 también referenciada como CVE-2025-55182 en...