POC-CVE-2025-55182

Avis de NoMoreBreach : React2Shell CVE-2025-55182 Gravité : Critique CVSS 10.0 Type de vulnérabilité : Exécution de code à distance RCE via désérialisation Statut : Corrigé 3 décembre 2025 Source de l'avis : NoMoreBreach.com Résumé Exécutif L'équipe de recherche de NoMoreBreach met en lumière une...

fix-react2shell-next

fix-react2shell-next Une seule commande pour corriger CVE-2025-66478 RCE React 2 Shell dans votre application Next.js / React RSC. npx fix-react2shell-next Incréments de version déterministes conformément aux avis officiels. Ce qu'il fait 1. Analyse récursivement tous les fichiers package.json gè...

CVE-2025-55182

CVE-2025-55182 - React2Shell ثغرة تنفيذ الأوامر عن بعد RCE بدون مصادقة في مكونات React الخادمة. ملخص الثغرة توجد ثغرة تنفيذ أوامر عن بعد بدون مصادقة في إصدارات مكونات React الخادمة 19.0.0 و19.1.0 و19.1.1 و19.2.0 بما في ذلك حزم react-server-dom-parcel وreact-server-dom-turbopack...

CVE-2025-55182-realistic-poc

CVE-2025-55182: ثغرة RCE في مكونات خادم React إثبات مفهوم بسيط يوضح الثغرة الحرجة لتنفيذ الأوامر عن بُعد في [email protected]. ما هي CVE-2025-55182؟ ثغرة RCE تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React تتيح للمهاجمين تنفيذ كود عشوائي على الخوادم التي تستخدم الحزمة الضعيفة...

React2shell-CVE-2025-55182-checker

أداة كشف React2Shell لـ CVE-2025-55182 أدوات كشف مكونات خادم React الضعيفة في بنيتك التحتية. بداية سريعة Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com المكونات الضعيفة مكونات خادم React: react-server-dom-webpac...

react2shell-scanner

react2shell-scanner Triage scanner for CVE-2025-55182 R...

-CVE-2025-55182

🔍 ماسح CVEs GitHub - دليل الاستخدام برنامج نصي لمسح مستودعات GitHub بحثًا عن الثغرات الأمنية المعروفة في مشاريع React و Next.js. 📋 الثغرات المكتشفة يقوم الماسح بالتحقق من CVEs التالية: CVE-2025-55182 : ثغرة في مكونات خادم React يؤثر على: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 الإصدارات المصححة:...

CVE-2025-55182

CVE-2025-55182 يحتوي هذا المستودع على نسخة طبق الأصل PoC من CVE-2025-55182 ، وهي ثغرة أمنية خطيرة في مكونات خادم React RSC تسمح بتنفيذ تعليمات برمجية عشوائية بدون مصادقة. وصف توجد الثغرة في طريقة إلغاء تسلسل مكونات خادم React لـ"إجراءات الخادم" من طلبات العميل. على وجه التحديد، فشلت دالة...

CVE-2025-55182

CVE-2025-55182 Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React. ⚠️ Avertissement Ce document est fourni strictement à des fins éducatives, défensives et de recherche en sécurité autorisée. Ne PAS tenter d'exploiter des systèmes ou...

CVE-2025-55182

CVE-2025-55182 - استغلال تنفيذ الأوامر في مكونات React Server أداة سطر أوامر بايثون لاستغلال CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في مكونات React Server عبر react-server-dom-webpack. مبني على: ejpir/CVE-2025-55182-poc بداية سريعة اختبار عبر Docker Unpack src.zip zip -r src.zip...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README : Projet Next.js vulnérable landing page React RSC Ce repository est un exemple de landing page multi-pages corporate utilisant Next.js 15.0.0 + React 19.0.0. Le site imite une structure type t1.ru : accueil, produits, cas, médias, à propos, contacts. Nous...

CVE-2025-55182

CVE-2025-55182 Application vulnérable Construire et exécuter : docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC depuis https://github.com/msanft/CVE-2025-55182 : node poc.js Expérimentation...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README Добрый день, я искренне надеюсь, что по вашу сторону экрана всё просто отлично! 😊✨ Описание Версии React Server Components 19.0.0 , 19.1.0 , 19.1.1 и 19.2.0 , включая react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack, содержат...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: من مكونات خادم React إلى تنفيذ تعليمات برمجية عن بعد كامل الصعوبة: متوسط ← متقدم التصنيف: استغلال الويب | إزالة التسلسل | تنفيذ تعليمات برمجية عن بعد 🧩 المهمة 1: المقدمة — لماذا React2Shell أمر كبير CVE-2025-55182، الملقب بـ React2Shell ، هو أحد تلك الثغرات التي تجعل...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - ماسح RCE غير متزامن تلوث النموذج الأولي → تنفيذ أوامر عن بُعد عبر إجراءات خادم React كشف غير متزامن، قائم على الإصدار الأول، مبني على مخرجات الكناري - بدون تخمين أعمى !WARNING فقط لأبحاث الأمن المصرح بها واختبارات الاختراق. فحص الأنظمة دون إذن كتابي...

CVE-2025-55182

ثغرة React2Shell - CVE-2025-55182 📓 مقدمة تم اكتشاف هذه الثغرة، المعروفة بـ React2Shell، في ديسمبر 2025 وتؤثر على مكونات next.js بدرجة CVSS 10.0. باستخدام طلب POST بسيط، يمكن الحصول على RCE حرج بدون مصادقة. فيما يلي الإصدارات المتأثرة بهذه الثغرة. الإصدارات المتأثرة - 19.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2025-55182-analysis

1. نظرة عامة على الثغرة في اليومين الماضيين، انتشرت أنباء عن ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في React عبر إلغاء التسلسل، وقد منحها التقييم الرسمي CVSS درجة كاملة 10.0، مماثلة لـ Log4j في ذلك الوقت. على الفور، انتشرت شائعات زعمت أنها "Log4j للواجهات الأمامية الحديثة"، مما تسبب في حالة من...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 نظرة عامة هذا المستودع يوثق مفاهيم الأمان التي تم دراستها في غرفة TryHackMe المتعلقة بـ CVE-2025-55182 ، وهي ثغرة أمنية خطيرة تؤثر على: React Server Components RSC Next.js والأطر القائمة على RSC الحزم: react-server-dom-webpack react-server-dom-parcel...

react2shell-rce-autobot

🔍 ماسح React2Shell Dork 🚨 حول الثغرة React2Shell هي ثغرة تنفيذ أوامر عن بُعد RCE حرجة تؤثر على: الهدف| الإصدارات المعرضة ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1,...

CVE-2025-55182

CVE-2025-55182 - React2Shell استغلال معدَّل ومعزز لـ CVE-2025-55182، وهو تنفيذ أوامر عن بُعد قبل المصادقة في React Server الإصدارات 19.0، 19.1.0، 19.1.1، و19.2.0 تتضمن الثغرة ما يلي: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack التصحيح تم إصلاح استخدام مراجع القطع...