CVE-2025-55182

CVE-2025-55182 A command-line tool for detecting CVE-2025-55182 and CVE-2025-66478 in Next.js applications using React Server Components. 🚀 Installation root@kitploit: wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chm...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Detector de Componentes del Servidor de React Utilidad de detección ligera para identificar aplicaciones React Server Components y Next.js 🎯 Propósito RSC-Detect es una herramienta simple y enfocada diseñada para identificar sitios web que utilizan React Server Components RSC y el...

rsc_detect_CVE-2025-55182

Qué es Para CVE-2025-55182 y CVE-2025-66478 Respuesta de Seguridad, no es un POC, solo para detectar si un sitio web utiliza React Server Components RSC o Next.js. Definición de funcionalidad para detectar si un sitio web utiliza React Server Components RSC o Next.js Para detectar si un sitio web...

CVE-2025-55182-advanced-scanner-

Escáner CVE-2025-55182 Herramienta de línea de comandos simple para detectar y explotar CVE-2025-55182 RCE de Componentes del Servidor React en aplicaciones Next.js. Instalación root@kitploit: chmod +x scanner.sh Uso root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute...

react2shell-poc

React2Shell - CVE-2025-55182 PoC Prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código no autenticada en React Server Components. Puntuación CVSS: 10.0 Crítica Vulnerabilidad La vulnerabilidad se encuentra en el deserializador del protocolo Flight de...

CVE-2025-55182

CVE-2025-55182 - Exploit de RCE en Server Actions de React y Next.js Exploit completo de Ejecución Remota de Código y escáner para CVE-2025-55182 en Server Actions de React/Next.js. PoC original: Spritualkb/CVE-2025-55182-exp Resumen CVE-2025-55182 es una vulnerabilidad crítica de contaminación d...

react2shell-lab

React2Shell - Laboratorio CVE-2025-55182 Un laboratorio completo para demostrar y probar la vulnerabilidad crítica CVE-2025-55182 en React Server Components. ⚠️ Solo con fines educativos Este repositorio está diseñado para: Investigación y educación en seguridad Comprensión de los mecanismos de...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 大规模扫描 PoC CVE-2025-55182（也称为 "React2Shell"）是 React 服务器组件（RSC）系统中的一个严重远程代码执行（RCE）漏洞。 该问题源于"服务器函数"的 HTTP 负载反序列化机制不安全地处理了不受信任的输入，允许攻击者发送精心构造的请求并在服务器上触发任意代码执行——无需身份验证。 该漏洞 CVSS 评分为 10.0（严重）。 受影响及已修复版本： React / RSC 包 ⚠ 受影响版本： RSC 包 react-server-dom-webpack, react-server-dom-parcel,...

cve-2025-55182-scanner

CVE-2025-55182 Indicator Scanner This repository provides a Python-based scanner for indicators of compromise related to CVE-2025-55182 React Server Components RCE and the specific multi-stage malware described in the Asleepace incident report. It is designed to run on Linux and macOS and focuses...

react2shell-scanner

React2Shell 扫描器 – 附带 PoC CVE-2025-55182 – React Server Components RCE PoC 针对 Hidden Investigations React2Shell 实验室的教育性利用客户端。 本仓库包含针对 React2Shell 漏洞（CVE-2025-55182）的单主机概念验证（PoC）利用工具，该漏洞影响配置不当的 React Server Components / Next.js 应用程序。 其设计仅 用于官方 Hidden Investigations React2Shell 实验室 或您明确拥有/管理的系统。 ⚠️...

exploit-react-CVE-2025-55182

FOX-RSC 工具 CVE-2025-55182 和 CVE-2025-66478 法律免责声明 中文： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的，并可能受到法律制裁。作者（Tiger-Foxx）不对滥用行为承担任何责任。 法语： 此工具是概念验证（PoC），仅用于安全研究和教育目的。未经明确许可在系统上使用此工具是违法的。 描述 Fox-RSC 工具 是一款专用浏览器扩展和工具包，旨在检测和演示影响 React 服务器组件（RSC）的关键漏洞 CVE-2025-55182（React2Shell） 。...

CVE-2025-55182

CVE-2025-55182 — React2Shell Ejecución remota de código crítica en React Server Components. Gravedad: CRÍTICA | CVSS v3.1: 10.0 Máxima | Estado: Explotado activamente ¿Qué es esto? React2Shell es una vulnerabilidad de seguridad crítica en React Server Components RSC — una funcionalidad moderna qu...

react2shell-test-server

Servidor de Pruebas React2Shell Un servidor de prueba para demostrar y probar la vulnerabilidad React2Shell CVE-2025-55182 Descripción Hemos estado investigando el RCE de React2Shell CVE-2025-55182 desde que se publicó, y trabajamos para prevenir esta vulnerabilidad con nuestros clientes...

react-server-cve-lab

Laboratorio de Seguridad de React Server Components CVE-2025-55183 y CVE-2025-55184 Un entorno integral de pruebas de seguridad para las vulnerabilidades CVE-2025-55183 Exposición de Código Fuente y CVE-2025-55184 Denegación de Servicio en React Server Components. ⚠️ Aviso legal SOLO PARA FINES...

React2Hell

🧨 React2Hell — CVE-2025-55182 漏洞利用工具 🔥 Next.js / React 服务器远程代码执行 RCE 漏洞利用工具 root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React 服务器 RCE 漏洞利用工具 — CVE-2025-55182...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Este repositorio documenta la investigación sobre CVE-2025-55182, también conocido como React2Shell, una vulnerabilidad crítica de deserialización insegura en los Componentes del Servidor de React RSC y los frameworks que integran el protocolo RSC Flight,...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor avanzado de React Server Components RSC y kit de explotación para CVE-2025-55182 🔥 Detecta. Identifica. Explota. Una extensión de Chrome para investigadores de seguridad y cazadores de bugs dirigida a vulnerabilidades RSC en Next.js App Router — especialmente...

React2Shell-Scanner

Comprobador de Vulnerabilidades CVE-2025-55182 y CVE-2025-66478 Una herramienta de detección no intrusiva para identificar implementaciones vulnerables de React Server Components RSC afectadas por CVE-2025-55182 React y CVE-2025-66478 Next.js. Esta herramienta realiza detección activa mediante...

rsc-security-auditor

🛡️ RSC Security Auditor Detect critical security vulnerabilities CVE-2025-66478, CVE-2025-55184 in your Next.js & React Server Components stack. 🚨 Urgent: Recent disclosures Dec 2025 have revealed critical DoS and RCE vulnerabilities in React Server Components. This tool helps you audit your...

ore_react2shell_scanner

Investigación de Seguridad Rapticore - Escáner React2Shell Un conjunto de herramientas de evaluación de seguridad desarrollado por el Equipo de Investigación de Seguridad de Rapticore para detectar vulnerabilidades en React Server Components RSC, incluyendo CVE-2025-55182 React2Shell, una...