react2shell-lab

Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...

CVE-2025-55182-realistic-poc

CVE-2025-55182: Ejecución remota de código en React Server Components Una prueba de concepto mínima que demuestra la vulnerabilidad crítica de ejecución remota de código en [email protected]. ¿Qué es CVE-2025-55182? Una vulnerabilidad de RCE sin autenticación previa en React Server Component...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Este repositorio puede servir como soporte para presentar uno o varios meetups. El recorrido es el siguiente... "CSR" Client Side Rendering: React como librería SPA estándar "RSC" React Server Components: ejecución de componentes React únicamente del lado del servidor "SS...

react2shell-scanner

Escáner React2Shell – con PoC CVE-2025-55182 – PoC de RCE en React Server Components Cliente de exploit educativo para el laboratorio React2Shell de Hidden Investigations. Este repositorio contiene una herramienta de exploit de prueba de concepto PoC para un solo host para la vulnerabilidad...

CVE-2025-55183-poc

CVE-2025-55183-poc – Divulgación de código fuente de funciones de servidor en React Server Components de Next.js Este repositorio contiene herramientas de detección para una vulnerabilidad de divulgación de código fuente en React Server Components RSC / Server Actions de Next.js, registrada como...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 y CVE-2025-66478 AVISO LEGAL EN: Esta herramienta es una Prueba de Concepto PoC destinada únicamente a la investigación de seguridad y fines educativos. El uso de esta herramienta en sistemas sin permiso explícito es ilegal y punible por la ley. El autor Tiger-Foxx no...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para conocer los detalles técnicos de la vulnerabilidad y la metodología de detección, consulta nuestra entrada del blog:...

react-server-cve-lab

Laboratorio de Seguridad de React Server Components CVE-2025-55183 y CVE-2025-55184 Un entorno integral de pruebas de seguridad para las vulnerabilidades CVE-2025-55183 Exposición de Código Fuente y CVE-2025-55184 Denegación de Servicio en React Server Components. ⚠️ Aviso legal SOLO PARA FINES...

react2shell

React2Shell Herramienta CLI + plantillas de Nuclei para detectar dos vulnerabilidades críticas de RCE en React Server Components y Next.js Server Actions. El escáner fue reescrito basándose en la vulnerabilidad react2shell divulgada. Resumen de vulnerabilidades CVE-2025-55182 – RCE por...

react2shell-lab

React2Shell - CVE-2025-55182 Lab A comprehensive laboratory for demonstrating and testing the critical vulnerability CVE-2025-55182 in React Server Components. ⚠️ Educational Purpose Only This repository is intended for: Security research and education Understanding vulnerability mechanisms Testin...

CVE-2025-55182-PoC

⚡ React2Shell PoC de Exploit CVE-2025-66478 Ejecución Remota de Código RCE en Next.js mediante Contaminación de Prototipos en Componentes del Servidor 🕵️‍♂️ Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-66478 también referenciada como CVE-2025-55182 en...

rsc_detect_CVE-2025-55182

Qué es Para CVE-2025-55182 y CVE-2025-66478 Respuesta de Seguridad, no es un POC, solo para detectar si un sitio web utiliza React Server Components RSC o Next.js. Definición de funcionalidad para detectar si un sitio web utiliza React Server Components RSC o Next.js Para detectar si un sitio web...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE Scanner and POC/Exploit Collection CVE-2025-66478 A command-line scanner for batch detection of Next.js application versions and determining if they are affected by CVE-2025-66478 vulnerability. This Scanner do not exploit the vulnerability Vulnerability Description...

CVE-2025-55182-Exploit-extension

RSC Detector de Huellas Una extensión de Chrome para detectar huellas de React Server Components RSC y Next.js App Router en páginas web. ⚠️ Aviso Importante Esta extensión está destinada únicamente para fines educativos y de investigación en seguridad. Incluye funcionalidad que puede utilizarse...

CVE-2025-55182-Scanner

CVE-2025-55182 - Escáner de RCE para React Server Components Un completo kit de herramientas de pruebas de seguridad para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código sin autenticación previa en React Server Components. 🎓 NUEVO: ¡Guía Educativa Completa Disponible!...

React2Shell-PoC

React2Shell-PoC Una explotación de prueba de concepto para CVE-2025-55182 y CVE-2025-66478 , vulnerabilidades críticas de ejecución remota de código en React Server Components RSC y aplicaciones Next.js. Resumen React2Shell demuestra la explotación de deserialización insegura en los manejadores d...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versión para CVE-2025-55182-CVE-2025-66478 Vulnerabilidad React y Nexus Vulnerabilidad EXTERNA para la clase de bugs React2Shell : dos vulnerabilidades de ejecución remota de código recién divulgadas y no autenticadas en el protocolo «Flight» de React Server...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker Comprobador y reparador CLI para las 13 vulnerabilidades de la Versión de Seguridad de Next.js de Mayo 2026, incluyendo CVE-2026-23870 DoS en Componentes de Servidor de React. Inicio rápido root@kitploit: Interactive mode recommended npx...

React2Shell-Library

Biblioteca React2Shell Una lista curada de recursos sobre CVE-2025-55182 , la vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components conocida como "React2Shell". Objetivo: Documentar la historia, la mecánica y la remediación de la vulnerabilidad React2Shell para...

react2shellpoc

Este repositorio contiene una prueba de concepto que demuestra cómo se comporta una clase específica de vulnerabilidades de React Server Component dentro de un entorno de formación controlado y legal. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /...