127 matches found
CVE-2025-55183_POC
CVE-2025-55183 - Next.js RSC 服务器函数源代码泄露 Next.js React 服务器组件（RSC）中存在一个源代码泄露漏洞。当参数被字符串化时，向易受攻击的服务器函数发送的恶意 HTTP 请求可能会不安全地返回任意服务器函数的源代码。 参考 作者 ：AndrewMohawk 在 X/Twitter 上 搭建实验环境 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app npm install npm run dev 用法...
CVE-2025-55182
React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...
React2Shell_Rce-cve-2025-55182
React Server Components RCE – README 你好，真心希望你屏幕前一切都好！😊✨ 描述 React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 ，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack，存在一个远程代码执行漏洞。 该问题由对发送到 Server Function 端点的攻击者控制载荷进行不安全反序列化 触发。 PoC – 完整请求（已脱敏） 以下是展示该漏洞的完整 HTTP 请...
CVE-2025-55182
CVE-2025-55182 扫描与利用工具 !Warning 本仓库仅用于教育和研究目的 。 请仅在您拥有或已获得明确许可 的系统上使用所提供的PoC。 未经授权的访问 、利用或滥用本仓库中的任何材料都是非法的 。 作者不对因不当使用造成的任何损害、误用或法律后果承担责任 。 🔍 概述 CVE-2025-55182 是一个严重远程代码执行漏洞 ，影响 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0。该漏洞源于对 Server Function 端点的 HTTP 请求负载进行不安全的反序列化...
React2Hell
🧨 React2Hell — CVE-2025-55182 エクスプロイト 🔥 Next.js / React Server リモートコード実行 RCE エクスプロイト root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit —...
CVE-2025-55182
CVE-2025-55182 RCE 自用检查工具，用于检查CVE-2025-55182漏洞 漏洞原理 React Server Components 在解码发送至服务器函数端点的 payload 时，存在路径解析缺陷。其通过冒号分隔对象属性实现嵌套取值（如$1🅰️b对应"a":"b":"foo".a.b），但未对属性存在性做校验。当传入$1🅰️a时，会触发.a.a的无效取值，导致服务端 500 错误；而攻击者可通过构造特殊 payload，利用原型链污染和代码注入，实现 RCE。 目录说明 exp.py 漏洞利用代码（一键getshell） cve-2025-55182-check.sh...
React4Shell
React2Shell Exploit React Server Components RSC / Next.js のリモートコード実行脆弱性に対する概念実証 PoC です。 説明 React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、認証前のリモートコード実行脆弱性が存在します。これには、react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージが含まれます。脆弱なコードは、HTTP リクエストから Server...
React2Shell
@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE エクスプロイト root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...
react-vuln-scanner
React CVE-2025-55182 漏洞扫描器 一个用于扫描服务器上易受 CVE-2025-55182 攻击的 React 应用程序的 bash 脚本——这是 React Server Components 中的一个严重远程代码执行漏洞（CVSS 10.0）。 ⚠️ 关于此漏洞 2025 年 12 月 3 日，React 团队披露了一个影响 React Server Components 的严重安全漏洞。未经身份验证的攻击者可以利用 React 在解码发送至 React Server Function 端点的 payload 时的缺陷，实现远程代码执行 。 受影响的软件包：...
RSC-Scanner-POC
Next.js RSC Source Code Disclosure Scanner A security scanner for detecting CVE-2025-55183 - Next.js React Server Components RSC source code disclosure vulnerability. Description This scanner detects source code disclosure in Next.js React Server Components RSC. A malicious HTTP request sent to a...
Unihackers---CVE-2025-55182-
ITALIAN GANG React2Shell PoC 本仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对近期严重影响 React Server Components 和 Next.js 的 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和...
CVE-2025-55182-React2Shell-Lab
CyberSec Blog CTF - React2Shell PoC 该仓库提供了一个基于使用Next.js和React Server Components的网络安全博客的易受攻击的CTF（夺旗赛）环境。 CVE-2025-55182 : 在React Server Components 19.0.0、19.1.0、19.1.1和19.2.0版本中的预认证远程代码执行（RCE）漏洞。易受攻击的代码不安全地反序列化HTTP请求到Server Function端点的payload。 CVE-2025-66478 : 影响使用App Router的Next.js应用程序。 CTF 描述...
CVE-2025-55182-exploit
CVE-2025-55182 漏洞利用 这个仓库包含一个针对 CVE-2025-55182 的简单漏洞利用程序，这是 React Server Components 中的一个严重远程代码执行漏洞。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个未认证远程代码执行漏洞（CVSS 10.0）。该漏洞影响 React 对发送到 React Server Function 端点的负载进行解码的方式，允许攻击者构造恶意 HTTP 请求，从而在服务器上实现远程代码执行。 受影响版本 react-server-dom-webpack: 19.0,...
React Server Components - Remote Code Execution
React Server Components 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain a remote code execution caused by unsafe deserialization of payloads from HTTP requests to Server Function endpoints, letting...
CVE-2026-53551
The vulnerability CVE-2026-53551 affects free5GC AUSF prior to version 1.4.5, where the supiOrSuci field in UE authentication requests is not validated. Null bytes (\x00) and other control characters pass through JSON parsing and are forwarded to the UDM in an unescaped URL path, causing Go’s net...
Allocation of Resources Without Limits or Throttling
Overview react-server-dom-parcel is a React Server Components bindings for DOM using Parcel. This is intended to be integrated into meta-frameworks. It is not intended to be imported directly. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling...
Allocation of Resources Without Limits or Throttling
Overview react-server-dom-turbopack is a React Server Components bindings for DOM using Turbopack. This is intended to be integrated into meta-frameworks. It is not intended to be imported directly. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or...
NPM: Next.js: Unauthenticated disclosure of internal Server Function endpoints
NPM: Next.js: Unauthenticated disclosure of internal Server Function endpoints vulnerability discovered by ? in WordPress Npm next versions = 13.0.0, 15.5.21...
CVE-2026-44907
A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...
