795 matches found
CVE-2025-55182-NextJS-RCE-PoC
CVE-2025-55182 React2Shell 复现环境 ⚠️ 仅供教育用途 本仓库的创建严格限于教育和研究目的。它演示了 React Server Components Next.js 中的一个严重漏洞，以帮助开发者理解相关风险以及更新依赖的重要性。 请勿在生产环境中使用此代码，或将其用于您不拥有的系统。 概述 本项目复现了 CVE-2025-55182 （又称“React2Shell”），这是一个影响 Next.js 应用中 React Server Components 的远程代码执行 RCE 漏洞。 漏洞类型： 通过 RSC 解析器中的原型污染实现未授权 RCE。 受影响版本...
react2shell-CVE-2025-55182-full-rce-script
Next.js React2Shell CVE-2025-55182 漏洞利用工具 一款概念验证（PoC）工具，用于在仅限授权的本地测试环境 中演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）。 ⚠️ 严重警告：正在被积极利用 该漏洞（CVSS 10.0）正遭到高度复杂的威胁行为者的积极利用。 Amazon 威胁情报报告指出，包括 Earth Lamia 和 Jackpot Panda...
CVE-2025-55184-POC-Expolit
🔥 CVE-2025-55184 高级利用工具 专业 React 服务器组件 DoS 利用框架 "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 快速开始 • 📖 文档 • 💻 功能 • ⚠️ 免责声明 🎯 关于 CVE-2025-55184 CVE-2025-55184 是一个影响 React 服务器组件（RSC）实现的高严重性拒绝服务（DoS）漏洞。远程攻击者可通过特制的循环引用载荷造成完全的服务中断。 📊 漏洞详情...
CVE-2025-55182
CVE-2025-55182 — React2Shell: 高度なエクスプロイトと修士論文研究 -brightred 信頼できないデータのデシリアライズ + React Server Components におけるプロトタイプ汚染 Next.js Server Actions を介した認証なしリモートコード実行 影響を受けるバージョン: React 19.0.0 - 19.2.0 · パッチ: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高度なエクスプロイトのデモ -...
Unihackers---CVE-2025-55182-
イタリアン・ギャング React2Shell PoC このリポジトリは、React Server Components と Next.js に影響する最近の重大な RCE 脆弱性（React2Shell）に対するセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components のバージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、事前認証のリモートコード実行脆弱性が存在します。影響を受けるパッケージは...
CVE-2025-55182-poc
CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3...
R2C-CVE-2025-55182-66478
🔥React2Shell 工具包-CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 与 Next.js 中的严重 RCE 漏洞 🚨 适用于 CVE-2025-55182 检测与利用的专业红队工具包 🔍 功能 • ⚡ 快速开始 • 📚 文档 • 🤝 联系方式 🎯 关于 CVE-2025-55182 与 CVE-2025-66478 🐛 什么是 React2Shell？ React2Shell 是一个影响 React Server Components RSC 和 Next.js 应用程序的严重未认证远程代码执行 RCE 漏洞...
RSC-Detect-CVE-2025-55182
🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...
CVE-2025-55182
CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...
EXPLOIT-CVE-2025-55182
CVE-2025-55182 Prueba de Concepto Resumen Una demostración práctica de CVE-2025-55182 React2Shell - una vulnerabilidad crítica de RCE en React Server Components. Detalles de la Vulnerabilidad CVE ID : CVE-2025-55182 Tipo : Ejecución Remota de Código mediante Contaminación de Prototipos Prototype...
check-react-rce-cve-2025-55182
React RCE 脆弱性スキャナー CVE-2025-55182 React Server Components（RSC）を使用する React および Next.js プロジェクトにおける CVE-2025-55182 および CVE-2025-66478 の脆弱性を検出する総合セキュリティスキャンツールです。 🚨 概要 このツールは、リモートコード実行（RCE） 攻撃に対して脆弱な React、Next.js、および関連する RSC パッケージのバージョンをプロジェクトからスキャンします。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があります...
CVE-2025-55182
CVE-2025-55182 スキャナー このリポジトリは、Next.js React Server Components RSC における CVE-2025-55182 RCE および CVE-2025-55183 ソースコード開示 のスキャナーツールを含みます。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。作者は不正使用について一切の責任を負いません。 遅延をお詫びします。分析のために別の脆弱性に遭遇しました。問題を報告してくれてありがとう。...
REACT-CVE-2025-55182-Lab
React-2025 CTF 实验环境：CVE-2025-55182 概述 该仓库包含一个严格为教育用途和安全研究 设计的CTF（夺旗）实验环境。 该环境包含一个存在漏洞的Next.js 16电子商务模拟店面（“Quantum Supplies”），专为演示和练习利用CVE-2025-55182 而构建，这是React Server Components Flight协议中的一个关键反序列化漏洞。 （详细的Notion演练和利用指南链接将很快在此提供）。 仓库结构 /app ：包含存在漏洞的Next.js Web应用程序的完整源代码，包括模拟数据库、自定义Dark Liquid Glas...
MassExploit-CVE-2025-55182
CVE-2025-55182 – Massive Scanner PoC CVE-2025-55182（「React2Shell」とも呼ばれる）は、React Server Components（RSC）システムにおける深刻なリモートコード実行（RCE）脆弱性です。 問題は、「Server Functions」のHTTPペイロードのデシリアライズ機構が信頼できない入力を安全でない方法で処理するために発生し、攻撃者は認証なしで細工されたリクエストを送信し、サーバー上で任意のコード実行を引き起こすことができます。 この脆弱性はCVSS 10.0（クリティカル）と評価されています。...
React2Shell
RSC Sentinel WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。 👁️ 概要 RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components RSC やNext.js App...
flight-risk
flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...
react2shell-scanner
react2shell-scanner Next.js アプリケーションの React Server Components RSC における CVE-2025-55182 および CVE-2025-66478 （リモートコード実行）を検出するための高精度コマンドライン脆弱性スキャナーです。 🚨 脆弱性の概要 これらの重大な脆弱性は、React Server Components を使用する Next.js アプリケーションに影響を与え、巧妙に細工された multipart POST リクエストを通じて、認証なしのリモートコード実行を可能にします。 影響を受けるバージョン:...
CVE-2025-55182
CVE-2025-55182: React2Shell - Next.js 远程代码执行工具包 !WARNING 此工具仅用于授权测试和教育目的。未经授权的网络访问和数据窃取是非法的。使用此工具前，用户须确保拥有相应的授权。 概述 本仓库包含一个简易工具包，用于验证、利用 CVE-2025-55182（又名 React2Shell ）并获得交互式 shell。这是一个关键的预认证远程代码执行 RCE 漏洞，存在于 React Server Components RSC 中，影响版本 19.0.0、19.1.0、19.1.1 和 19.2.0。 该漏洞源于 React Flight...
CVE-2025-55182_liyon
CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : このツールは、セキュリティ研究、許可された侵入テスト、および教育目的のみを対象としています。明示的な許可なしにこのツールを対象システムに使用することは違法であり非倫理的です。 📋 概要 CVE-2025-55182 は、React Server Components RSC における重要なリモートコード実行 RCE 脆弱性であり、認証を受けていない攻撃者が悪意のある JavaScript のデシリアライゼーションを通じてサーバー上で任意のコードを実行することを可能にします。 🎯...