rsc-security-auditor

🛡️ RSC Security Auditor Detect critical security vulnerabilities CVE-2025-66478, CVE-2025-55184 in your Next.js & React Server Components stack. 🚨 Urgent: Recent disclosures Dec 2025 have revealed critical DoS and RCE vulnerabilities in React Server Components. This tool helps you audit your...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell（React 服务端组件中的未认证 RCE） CVE-2025-55182，又称 React2Shell ，是一个严重的未认证远程代码执行（RCE） 漏洞，影响 React 服务端组件包（版本 19.0、19.1.0、19.1.1 和 19.2.0）。 该漏洞可能允许攻击者通过单个精心构造的 HTTP 请求 在易受攻击的服务器上实现任意代码执行，无需进行身份验证。 概述 React 服务端组件使用 Flight 协议 在客户端和服务器之间序列化和反序列化组件数据。...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell 漏洞利用 — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — React2Shell 漏洞分析 概述 本项目对 CVE-2025-55182 React2Shell 进行了技术分析，这是一个影响 React Server Components 的严重远程代码执行漏洞。 本研究的目的是理解该漏洞、分析其根本原因、在受控实验室环境中复现该问题，并研究适当的缓解策略。 本项目从攻击方和防御方两个安全视角来分析该漏洞。 漏洞详情 类别| 详情 ---|--- CVE| CVE-2025-55182 漏洞类型| 远程代码执行 RCE 受影响技术| React Server Components 严重程度| 严重 CVSS 评...

react2shell-burp

React2Shell RCE 扫描与验证工具 CVE-2025-55182 创建者：j0lt 合作者：https://github.com/shashank18 一个 Burp Suite 扩展，用于检测和验证 React2Shell 漏洞 CVE-2025-55182——这是一个 React Server Components 中的预认证远程代码执行漏洞。该扩展通过两种扫描模式被动指纹识别 RSC 端点并主动探测不安全反序列化。 特性 安全摘要检查 （非利用）：通过触发 500 + 摘要错误确认易受攻击的反序列化路径——不执行代码。 PoC 重定向检查 （高保真度）：执行一个命令并通...

CVE-2025-55182-POC

CVE-2025-55182 POC & Detection Collection of exploit and detection tools for React Server Components RSC Unsafe Deserialization vulnerability Vulnerability Information CVE-ID : CVE-2025-55182 Affected Versions : React 19.x, Next.js 15.x/16.x when using App Router Attack Vector : RCE via prototype...

React2Shell-Vulnerability-Verification-Script

React2Shell 漏洞验证脚本 verifyreactvulnerability.py 这个脚本是什么？ 这是一个简单、独立的 Python 脚本，旨在帮助你快速判断你的项目是否受到严重的 React2Shell 漏洞（也称为 CVE-2025-55182）的影响。 它执行两级检查： 1. 依赖项检查 ：检查你的 package.json 文件中是否存在已知存在漏洞的 React 和 Next.js 版本。 2. 全面代码库扫描（可选） ：如果依赖项检查通过，它会提议对源代码进行深度扫描。该扫描会寻找一系列线索，判断你的项目是否使用了存在漏洞的 React Server...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para obtener detalles técnicos sobre la vulnerabilidad y la metodología de detección, consulta nuestra publicación de blog:...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Herramienta educativa para detección de la vulnerabilidad CVE-2025-55182 React2Shell en aplicaciones que utilizan React Server Components / Next.js. 📌 Sobre el CVE-2025-55182 El CVE-2025-55182 , conocido como React2Shell , es una vulnerabilidad crítica que...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE スキャナー Next.jsアプリケーション（React Server Components使用）における深刻なリモートコード実行（RCE）の脆弱性 CVE-2025-55182 を検出・悪用するための包括的ツールキットです。 このリポジトリには、統合Bashスキャナー（シングルモード＆マスモード）、Python/Go実装、およびバグ報奨金偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — シングルターゲットおよびマススキャン用のオールインワンBashスクリプト...

POC-CVE-2025-55182

POC-CVE-2025-55182 credit : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Usage root@kitploit: Single target exploit python3...

react2shell-scanner

Escáner de Vulnerabilidad React2Shell Un escáner seguro y no invasivo para detectar vulnerabilidades de Ejecución Remota de Código en React Server Components RSC y Next.js CVE-2025-55182 y CVE-2025-66478. Descripción general Este escáner ayuda a las organizaciones a identificar si sus servicios w...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 Vulnerable Lab ⚠️ WARNING: INTENTIONALLY VULNERABLE APPLICATION This repository contains a Dockerized application specifically configured to be vulnerable to CVE-2025-55182 React2Shell. DO NOT deploy this container in a production environment or on a public server...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit is a lightweight, recursive Bash script designed to detect local Next.js and React Server DOM installations vulnerable to CVE-2025-55182 React2Shell and CVE-2025-66478. 🚨 The Vulnerability React2Shell is a critical remote code execution RCE...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: Critical Pre-Authentication RCE in React Server Components Security Research byschema.cx "Control is an illusion. It's the systems we build that control us—unless we understand them first." 📋 Table of Contents Disclaimer & Legal Notice Executive Summary Technical Description...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Proof of Concept Critical Security Vulnerability Demo - CVSS 10.0 - Remote Code Execution in React Server Components ⚠️DISCLAIMER FOR EDUCATIONAL PURPOSES ONLY! This repository demonstrates a critical security vulnerability. Never use on production...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 script that can be used to demonstrate CVE-2025-55182. It exploits a server-side JavaScript injection vulnerability in Next.js/React applications, allowing remote code execution via malformed multipart form data. ⚠️ For educational and authorized testing...

react-cve-2025-55182

react-cve-2025-55182 This is a dump of malware and other suspicious junk I found on the server for my wedding website following the react server side rendering code execution exploit. Its a dinky digital ocean droplet running a fairly pedestrian next js app. The CVE:...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 针对 React Server Components RSC 的远程代码执行扫描器 致谢...

React2ShellPoC

Understanding CVE-2025-55182 React2Shell: A Deep Dive into Remote Code Execution via React Server Components Overview CVE-2025-55182, also known as React2Shell , is a critical remote code execution RCE vulnerability affecting React Server Components. This flaw enables unauthenticated attackers to...