ore_react2shell_scanner

Rapticore Security Research - React2Shell 扫描器 由 Rapticore Security Research Team 开发的安全评估工具包，用于检测 React Server Components RSC 漏洞，包括 CVE-2025-55182 React2Shell - 一个严重的远程代码执行漏洞。 概述 本工具包提供两种专用工具： 工具| 描述 ---|--- orersc.py| 快速 RSC 端点扫描器，用于快速评估 orereact2shell.py| 完整的评估套件，包含子域名枚举和报告生成 演示...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE 图形界面 一款现代霓虹主题的安全测试 GUI 工具 ，用于检测 React Server Components / Next.js 应用中的 React2Shell（CVE-2025-55182）。 基于 Python + CustomTkinter 构建，支持： 检查指定端点是否存在 React2Shell 漏洞 在已确认存在漏洞的目标上执行 shell 命令 （用于取证与验证） 以清晰 UI 显示实时的、带时间戳的控制台输出 ⚠️ 这是一款安全研究与蓝队工具 ，而非大规模扫描器。 请仅在您拥有或明确授权测试的系统上使用 ...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Research-Proof-of-Concept 概述 此仓库包含与 CVE-2025-66478 相关的研究和概念验证实现，该漏洞影响某些 Next.js / React 服务器组件配置。 该项目是在受控实验室环境中开发的，用于教育和防御性安全目的。 免责声明 此仓库仅供以下用途提供： 安全研究 防御性测试 教育目的 授权的实验室环境 请勿在未经明确授权的情况下针对系统使用此代码。 作者对滥用行为不承担任何责任。 技术摘要 该漏洞允许攻击者通过不安全地处理 React 服务器组件负载，触发非预期的代码执行。 受影响的应用程序可能暴露能够在特定条件下访问...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 安全实验室（“React2Shell”） 本仓库包含一个用于在受控 React Server Components 环境中分析 CVE-2025-55182 的本地学术实验室。该实验室模拟了该漏洞、其利用方式以及应用补丁后的效果。 📁 仓库结构 核心应用程序 app/vulnerable/ ：存在漏洞的 React 应用程序配置文件。 src/framework/entry.rsc.tsx：包含 不安全的反序列化 点，其中 flightaction 负载通过 execSync 执行。 模拟未打补丁的 [email protected] 的行为。...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — React 服务器严重漏洞 🧠 这是什么 ⚛️ React 服务器组件（RSC） 中的一个严重安全漏洞 🧨 由不安全的反序列化 引起 🌐 可通过网络请求 利用 🔓 无需身份验证 ☠️ 可能导致远程代码执行（RCE） ✅ 这意味着攻击者只需一次精心构造的请求，就可能执行任意服务器端代码 。 📊 严重等级 🔴 CVSS 评分：10.0（严重） 🏴‍☠️ 攻击复杂度： 低 🔑 所需权限： 无 👤 用户交互： 无 💥 影响： 可能导致系统完全受损 📦 受影响的技术 ⚠️ 使用 React 服务器组件 的系统，包括： ✅ React 服务器 DOM 包 ✅ 集成...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell RCE sin autenticación en React Server Components mediante deserialización insegura del protocolo Flight. Una única petición HTTP es suficiente para ejecutar código arbitrario en el servidor: no se necesitan credenciales ni acceso previo. / / / /| |/ / \ / / / / / / /...

react2shellexploitvisualized

React2Shell CVE-2025-55182 可视化 一个交互式教育可视化工具，用于解释 React2Shell 漏洞——一个影响 React 服务器组件的 CVSS 10.0 严重远程代码执行缺陷。 这是什么 一个包含 5 个步骤的带旁白讲解，解释以下内容： 1. 传统 SSR - 服务器端渲染的工作原理及“JSON 瓶颈”问题 2. RSC 流式传输 - React 服务器组件如何通过流式传输解决此问题 3. 漏洞利用 - 原型污染 + 组合链如何导致 RCE 4. 修复方案 - 一行 hasOwnProperty 检查如何阻止攻击 5. 关键要点 -...

CVE-2025-55182-Scanner

CVE-2025-55182 混合安全扫描器 一款专业级混合安全扫描器，旨在为 CVE-2025-55182 桥接静态分析与动态利用能力。本工具适用于开发者（左移安全）和安全专业人员（生产环境测试）。 功能特性 静态分析 ：扫描 package.json 和源代码，检测易受攻击的 Next.js/Waku 版本及危险的 RSC 模式。 动态验证 ：安全测试在线端点是否暴露 RSC 漏洞，无需执行有害载荷。 混合模式 ：结合静态与动态检查，实现全面的风险评估。 报告输出 ：以 JSON 格式输出详细发现结果，并提供彩色 CLI 反馈。 CI/CD 就绪...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 复现指南 免责声明 ⚠️ 本工具仅供安全研究和教学使用。请勿用于非法用途。 ⚠️ 漏洞简介 CVE-2025-55182 是 Next.js 框架中的一个严重远程代码执行 RCE 漏洞。该漏洞源于 Next.js 在处理 React Server Components RSC 请求时存在不安全的反序列化问题。攻击者可以通过构造恶意的 HTTP 请求，在未授权的情况下在服务器上执行任意代码。 影响版本： Next.js 15.x 15.0.5+ Next.js 16.x - 16.0.7+ npm install next@latest...

CVE-2025-55182

CVE-2025-55182 React2Shell 漏洞利用工具包 🎯 完整可用的漏洞利用演示 本项目提供了 CVE-2025-55182 React2Shell 的功能完整 演示——这是存在于 React Server Components 和 Next.js 中的一个严重远程代码执行漏洞。 状态： ✅ 可用 —— 可在易受攻击的服务器上实现实际命令执行 🚀 包含内容 可用的漏洞利用二进制文件 语言： Go 1.25.5 二进制文件： CVE-2025-55182（7.8MB 编译后的可执行文件） 功能： 在易受攻击的 Next.js 服务器上提供交互式 RCE shell...

CVE-2025-55182

CVE-2025-55182 — React2Shell 预认证远程代码执行漏洞，影响 React Server Components RSC、Next.js 及相关框架。 概述 CVE-2025-55182（又称 React2Shell ）是一个影响 React Server Components RSC 生态系统的严重预认证 RCE 漏洞。未认证的攻击者只需发送一个精心构造的 HTTP POST 请求即可完全攻陷易受攻击的服务器。 技术分析 根因 React Server Components 使用一种名为 React Flight...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE 概述 CVE-2025-55182 的漏洞利用 PoC。针对 React Server Components 中不安全版本及输入验证函数漏洞。 技术机制 攻击向量：在 hydration 期间通过 $1:proto :then 进行原型污染。 载荷 ：通过 process.mainModule.require'childprocess' 实现 RCE。 外带 ：通过 X-Action-Redirect 头泄漏数据。 环境要求 python3 requests 策略 standard ：直接执行...

cve-2025-55182-poc

基本資訊 CVE-2025-55182 是 2025 年影響最廣的 Web 框架漏洞之一。React Server Components（RSC）已是現代 Next.js 應用的主流架構，大量以 create-next-app 建立的標準專案皆在受影響範圍內，且無需任何客製化程式碼 即可被利用。 項目| 內容 ---|--- CVE 編號| CVE-2025-55182 別稱| React2Shell 漏洞類型| 未認證遠端程式碼執行（Unauthenticated RCE）；CWE-502 反序列化不可信資料（Deserialization of Untrusted Data）3 CV...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

CVE-2025-55182

CVE-2025-55182 — React2Shell 索引 关于 环境 使用方法 关于 CVE-2025-55182 （"React2Shell"）是 React Server Components 的 Flight 协议反序列化器中存在的 CVSS 10.0 无需认证的 RCE 漏洞。 漏洞概要 React 的 Flight 协议客户端中的 reviveModel 函数未使用 hasOwnProperty 验证对象键，因此攻击者可以通过 proto → constructor → Function constructor 的原型链执行任意 JavaScript 代码。 由于带有...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC 本项目为 CVE-2025-55182 - React Server Components RSC RCE Proof of Concept ，演示在特定条件下可通过 vm.runInThisContext 与 恶意 ACTION payload 触发远程代码执行。 Python 端：自动化发送恶意 ACTION payload 并解析响应 ⚠ 漏洞简介（CVE-2025-55182） React Server Components 的 ACTION payload 在某些条件下会： 被反序列化...

CVE-2025-55184_Testing

CVE-2025-55184Testing 用于测试 CVE-2025-55184 的 Python 脚本 CVE-2025-55184 – React 服务器组件 DoS 扫描器 一个安全、无害的验证脚本 ，用于检测 CVE-2025-55184 ，这是一个影响 React 服务器组件 RSC 的拒绝服务 DoS 漏洞。 本工具仅用于内部安全测试和受控评估。 它只能在你拥有或明确授权测试的系统上使用。 概述 CVE-2025-55184 - 拒绝服务 DoS 严重性：高 | CVSS 评分：7.5 CVE-2025-55184 影响 React 服务器组件使用的反序列化逻辑。 精心构造...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE 漏洞利用 通过原型污染利用 CVE-2025-55182 实现远程代码执行（RCE）。 作者： Severian N.K. 描述 该工具利用 Next.js 应用中 React Server Components 的原型污染漏洞，实现远程代码执行（RCE）。它支持直接命令执行和反弹 Shell 两种方式。 安装 本项目使用 Python 虚拟环境来管理依赖。首先，请确保你已安装 Python 3。 1. 创建虚拟环境： python3 -m venv venv 2. 激活环境并安装依赖： source...

CVE-2025-55182

CVE-2025-55182 React Server Components远程代码执行漏洞CVE-2025-55182和Next.js远程代码执行漏洞CVE-2025-66478，此漏洞主要影响react-server-dom-webpack的Server Actions功能。由于在解析客户端提交的表单时缺少安全校验，攻击者可通过构造恶意表单请求，直接调用Node.js内置模块，从而在服务器上执行任意系统命令、读写任意文件，甚至完全接管服务；同时由于Next.js 15.x和16.x版本在使用App...

PoC-CVE-2025-55182

PoC：CVE-2026-33017 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 存在一个预认证远程代码执行漏洞，涉及以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。存在漏洞的代码会不安全地反序列化发送至 Server Function 端点的 HTTP 请求中的载荷。 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 用法 usage:...