PoC-CVE-2025-55182

PoC: CVE-2026-33017 A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — PoC de RCE por Deserialización de Server Actions en RSC Prueba de concepto de explotación para CVE-2025-55182 — apodado públicamente "React2Shell" — una vulnerabilidad de contaminación de prototipos del lado del servidor en la deserialización de...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Análisis de Seguridad Resumen Este proyecto es un análisis técnico de CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código RCE divulgada en diciembre de 2025. La vulnerabilidad afecta a los Componentes del Servidor React y permite a los atacantes...

cve-2025-55182-poc

Laboratorio de Análisis de Vulnerabilidad CVE-2025-55182 React2Shell Este repositorio contiene un entorno completo para analizar y reproducir CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components RSC que afecta a React 19.x y Next.js 15.x. ⚠️...

cve-2025-55182-analysis

CVE-2025-55182 — Análisis de RCE en React Server Components Análisis de vulnerabilidad de aplicación web · M2 Cybersecurity · 2025 Autor: Niane Mohamed · LinkedIn Cadena de explotación de extremo a extremo de una vulnerabilidad de deserialización insegura crítica CVSS 10.0 en React Server...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Framework avanzado de explotación y evaluación de RCE en React Server Components...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

react2shell-CVE-2025-55182

React2Shell 漏洞利用 CVE-2025-55182 用于 Next.js React 服务器组件 RCE 漏洞的 Python 利用工具，支持 HTTP/HTTPS。 🚀 快速开始 root@kitploit: 克隆并运行 git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 使用方法 root@kitploit: HTTP python3...

CVE-2025-55182-React2Shell-CVSS-10.0-

Software afectado: React Server Components versiones 19.0.0, 19.1.0, 19.1.1, 19.2.0 Tipo de vulnerabilidad: Ejecución remota de código previa a la autenticación mediante deserialización insegura. Descripción: Una falla en el protocolo React Server Flight permite a atacantes no autenticados enviar...

CVE-2025-55182

CVE-2025-55182 扫描器 用于 CVE-2025-55182 的概念验证扫描器，这是一个影响 React 服务器组件 RSC 的严重未授权远程代码执行 RCE 漏洞。 概述 2025年12月3日，披露了一个影响使用 React 服务器组件的 React 19.x 和 Next.js 应用程序的严重漏洞。该漏洞存在于 RSC "Flight" 协议的反序列化逻辑中，允许攻击者通过精心构造的 HTTP 请求在服务器上执行任意代码。 严重性 属性| 值 ---|--- CVE| CVE-2025-55182 CVSS| 严重 攻击向量| 网络 身份认证| 无 利用情况|...

react2shell

React2Shell Herramienta CLI + plantillas de Nuclei para detectar dos vulnerabilidades críticas de RCE en React Server Components y Next.js Server Actions. El escáner fue reescrito basándose en la vulnerabilidad react2shell divulgada. Resumen de vulnerabilidades CVE-2025-55182 – RCE por...

CVE-2025-55182-analysis

一、漏洞概述 这两天有被React的一个反序列化RCE漏洞刷屏，官方CVSS直接拉满10.0分，和当年的Log4j持平。一时间不少传闻声称其为现代前端的Log4j，引起了不少公司开发者恐慌，于是乎大家一觉起来就是各种的查文献打补丁...。在此同时，网上也有传出不少质疑声，有人测试后发现该漏洞并宣传的那样，相反漏洞利用是需要一定条件的。于是我决定抽时间深入研究一下这个漏洞。 1.1 漏洞信息 CVE编号 : CVE-2025-55182 CVSS评分 : 10.0 Critical 漏洞类型 : 原型链污染 → 远程代码执行 受影响版本 : react-server-dom-webpack...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution 属性| 值 ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Critical CWE| CWE-502: Deserialization of Untrusted Data 类型| Pre-Auth RCE 影响范围 组件| 受影响版本 ---|--- React| 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js|...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概述 本仓库记录了TryHackMe房间中关于CVE-2025-55182 安全概念的学习内容，这是一个影响以下组件的严重漏洞： React Server Components RSC Next.js 以及基于RSC的框架 软件包： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 该漏洞可实现： 通过单个精心构造的HTTP请求，无需认证即可远程执行代码。 本材料仅供教育和防御目的 ，不包含该平台的任何答案、标志或完整通关指南。 ...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool A powerful exploit tool for detecting and exploiting CVE-2025-55182 vulnerability in Next.js React Server Components. This tool allows remote command execution RCE in vulnerable Next.js applications with built-in WAF bypass capabilities. Overview CVE-2025-55182 is a critic...

CVE-2025-55182_PoC

CVE-2025-55182 - PoC de RCE en React Server Components Autor: rl0x01 Descripción CVE-2025-55182 es una vulnerabilidad crítica CVSS 10.0 de Ejecución Remota de Código RCE que afecta a los Componentes del Servidor de React a través del protocolo Flight. Versiones Vulnerables...

CVE-2025-55182

CVE-2025-55182 RCE 自用检查工具，用于检查CVE-2025-55182漏洞 漏洞原理 React Server Components 在解码发送至服务器函数端点的 payload 时，存在路径解析缺陷。其通过冒号分隔对象属性实现嵌套取值（如$1🅰️b对应"a":"b":"foo".a.b），但未对属性存在性做校验。当传入$1🅰️a时，会触发.a.a的无效取值，导致服务端 500 错误；而攻击者可通过构造特殊 payload，利用原型链污染和代码注入，实现 RCE。 目录说明 exp.py 漏洞利用代码（一键getshell） cve-2025-55182-check.sh...

React2Shell-CVE-2025-55182-Testing-Environment

Entorno de Pruebas React2Shell CVE-2025-55182 Un entorno de pruebas contenerizado para CVE-2025-55182, una vulnerabilidad crítica 10.0 CVSS de Ejecución Remota de Código en React Server Components. ⚠️ ADVERTENCIA Este entorno es intencionalmente vulnerable y solo debe usarse para: Investigación y...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 描述 JEFAZO-CVE-2025-55182-Checker 是一款被动分析工具，旨在识别与 CVE-2025-55182 相关的指标，该漏洞存在于使用 Next.js 和 React Server Components RSC 开发的应用程序中。 该工具执行安全且非侵入性的检查，不会尝试利用漏洞或在目标系统上执行代码。 特性 被动暴露分析 检测 Next.js 指标 检测 React Server Components RSC HTTP 头部分析 验证框架常用路径 基于证据的评分系统 终端彩色输出 不进行利用或修改 用途...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner 针对 CVE-2025-55182 React2Shell 远程代码执行漏洞的批量检测与验证工具。 ⚠️ CVSS 10.0 严重漏洞 | 影响 React Server Components 及 Next.js 15.x/16.x 版本 | 仅限授权安全测试使用 漏洞简介 CVE-2025-55182（又名 "React2Shell"）是一个 CVSS 10.0 满分严重等级 的未经身份验证的远程代码执行 RCE 漏洞。 该漏洞源于 React Server Components RSC 的 react-server 包在处理 RSC...