228 matches found
react2shell-lab
Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...
react2shell
React2Shell 用于检测 React Server Components 和 Next.js Server Actions 中两个严重 RCE 漏洞的 CLI 工具 + Nuclei 模板。 该扫描器基于已公开的 react2shell 漏洞进行了重写。 漏洞概述 CVE-2025-55182 – React Server Components 反序列化 RCE React Flight 反序列化过程中的一个缺陷允许用户控制的引用解析为服务器函数,从而导致远程代码执行。 影响 React 19.0.0–19.2.0 。 CVE-2025-66478 – Next.js Serve...
React2Shell-PoC
React2Shell-PoC Una explotación de prueba de concepto para CVE-2025-55182 y CVE-2025-66478 , vulnerabilidades críticas de ejecución remota de código en React Server Components RSC y aplicaciones Next.js. Resumen React2Shell demuestra la explotación de deserialización insegura en los manejadores d...
React2Shell
React2Shell – Framework Avanzado de Descubrimiento y Explotación Un escáner y explotador avanzado de vulnerabilidades en React Server Components RSC para CVE-2025-55182 y CVE-2025-66478 que afectan aplicaciones Next.js. Esta herramienta amplía la investigación y prueba de concepto original de...
CVE-2025-55182-React2Shell-Async-Scanner
⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Escáner de RCE Asíncrono Envenenamiento de prototipos → Ejecución Remota de Código a través de React Server Actions...
React2Shell
⚛️ React2Shell CVE-2025-55182 Kit de explotación avanzado para Server Actions de Next.js CVE-2025-55182. React2Shell es un potente envoltorio de shell interactivo diseñado para explotar la vulnerabilidad React2Shell. Va más allá de un simple RCE al proporcionar historial de comandos, capacidades d...
CVE-2025-55182
CVE-2025-55182 This repository contains a PoC reproduction of CVE-2025-55182 , a critical security vulnerability in React Server Components RSC that allows unauthenticated arbitrary code execution. Description The vulnerability exists in how React Server Components deserialize "Server Actions" fr...
React2Shell-Toolbox
React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱,专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞(CVE-2025-55182)的安全测试工具。该工具提供了友好的图形界面,支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...
CVE-2025-55182-Auto-Scanner
CVE-2025-55182 Scanner 是一款高性能工具,用于检测存在漏洞的 Next.js Server Action 端点。 它利用多线程扫描、基于置信度的检测以及多种响应指标,来识别潜在的远程代码执行 RCE 漏洞。 特性 高速并发扫描 基于置信度的漏洞评分 WAF 绕过载荷生成 Header 与响应模式分析 实时进度跟踪 自动保存存在漏洞的目标 工作原理 该扫描器遵循以下步骤: 1. 从文件中加载目标 URL 2. 生成特制载荷 3. 向目标发送 HTTP 请求 4. 分析响应头与响应体 5. 计算漏洞置信度评分 6. 若评分 ≥ 40%,则将目标标记为存在漏洞 7...
CVE-2025-55183
CVE-2025-55183 Scanner for React Server Functions source code exposure vulnerability. What is this? CVE-2025-55183: React 19.0.0-19.2.1 Server Actions can be exploited to expose their full source code including hardcoded secrets, API keys, and database credentials. References:...
rust-cve-2025-55182-scanner
CVE-2025-55182 Scanner Rust A high-performance, concurrent vulnerability scanner written in Rust for detecting CVE-2025-55182 Next.js Server Actions RCE across multiple targets. 🚀 Features ⚡ High-performance Rust implementation 🧵 Multi-threaded scanning engine ⏱ Adjustable timeout & retry system ...
CVE-2025-55182
🚨 NextRce — CVE-2025-55182(Next.js / React 服务端组件 RCE) NextRce 是一款安全研究工具,用于演示 CVE-2025-55182 ——一个存在于 Next.js App Router 应用中,使用 React Server Components RSC 和 Server Actions 的严重漏洞。 该漏洞允许攻击者通过滥用 Next.js 处理 Server Action 响应 以及解析服务端序列化 RSC 载荷的方式,实现 未认证远程代码执行(RCE) 。 🛠 漏洞概述 CVE-2025-55182 存在于 Next.js App...
CVE-2025-55182-exp
CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...
CVE-2025-55182-TOOLS
Herramienta de explotación CVE-2025-55182 Herramienta integral de explotación/detección CVE-2025-55182 Desarrollado porMingYi Security Lab Características Detección de vulnerabilidades : Escaneo por lotes de múltiples objetivos para detectar la vulnerabilidad Escaneo de rutas : Escanea endpoints...
r2s
React2Shell R2S - Herramienta de Pruebas para CVE-2025-55182 Herramienta avanzada de pruebas de explotación para la evaluación de vulnerabilidades CVE-2025-55182 Características • Instalación • Uso • Entorno de Pruebas • Aviso Legal 📖 ¿Qué es R2S? R2S React2Shell es una herramienta de pruebas de...
CVE-2025-55182-Exploit
CVE-2025-55182 — RCE por deserialización de Flight en Next.js Exploit de ejecución remota de código para la vulnerabilidad de deserialización de Server Actions Flight de Next.js 📌 Resumen Este repositorio contiene un exploit funcional para CVE-2025-55182 , una vulnerabilidad de deserialización en...
krle
REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 是一个影响使用 Server Actions 的 Next.js 应用程序的关键远程代码执行(RCE)漏洞链。该漏洞利用原型污染漏洞,结合 Server Actions 实现未经过身份验证的服务器任意代码执行。 本仓库致力于分享 React2Shell 的攻击载荷与绕过方法。欢迎提交 PR/贡献! 资源 以下是一些可能有用的额外资源: Assetnote 的 React2Shell 扫描器:https://github.com/assetnote/react2shell-scann...
CVE-2025-55182-Dockerized
CVE-2025-55182 - Prueba de Concepto Dockerizada Este repositorio contiene una prueba de concepto dockerizada para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código en React Server Components RSC que afecta a aplicaciones Next.js que usan Server Actions. Créditos La prueba d...
CVE-2025-55182
CVE-2025-55182 批量检测工具 针对 Next.js 原型污染漏洞 CVE-2025-55182 的高效批量检测工具。 漏洞简介 CVE-2025-55182 是 Next.js 框架中的一个原型污染漏洞,攻击者可通过构造恶意请求利用原型污染执行任意代码。该漏洞影响使用 Next.js Server Actions 的应用。 功能特性 ✅ 批量检测 - 支持批量导入资产进行漏洞检测 ✅ 多线程并发 - 可自定义线程数,高效并发检测 ✅ 进度显示 - 实时进度条显示检测进度和漏洞统计 ✅ 多路径检测 - 自动检测 /, /apps, /signin 等常见路径 ✅...
react2shell-poc-CVE-2025-55182
React2Shell PoC CVE-2025-55182 Un script de prueba de concepto PoC para React2Shell CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js que utilizan Server Actions. !WARNING Aviso legal : Esta herramienta es solo para fines educativos y d...