webpack-cve-2024-43788

This repository does not have a README...

fix-react2shell-next

fix-react2shell-next Un comando para corregir CVE-2025-66478 React 2 Shell RCE en tu aplicación Next.js / React RSC. root@kitploit: npx fix-react2shell-next Incrementos de versión deterministas según los avisos oficiales. Qué hace 1. Escanea recursivamente todos los archivos package.json admite...

CVE-2025-55182-analysis

一、漏洞概述 这两天有被React的一个反序列化RCE漏洞刷屏，官方CVSS直接拉满10.0分，和当年的Log4j持平。一时间不少传闻声称其为现代前端的Log4j，引起了不少公司开发者恐慌，于是乎大家一觉起来就是各种的查文献打补丁...。在此同时，网上也有传出不少质疑声，有人测试后发现该漏洞并宣传的那样，相反漏洞利用是需要一定条件的。于是我决定抽时间深入研究一下这个漏洞。 1.1 漏洞信息 CVE编号 : CVE-2025-55182 CVSS评分 : 10.0 Critical 漏洞类型 : 原型链污染 → 远程代码执行 受影响版本 : react-server-dom-webpack...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概述 本仓库记录了TryHackMe房间中关于CVE-2025-55182 安全概念的学习内容，这是一个影响以下组件的严重漏洞： React Server Components RSC Next.js 以及基于RSC的框架 软件包： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 该漏洞可实现： 通过单个精心构造的HTTP请求，无需认证即可远程执行代码。 本材料仅供教育和防御目的 ，不包含该平台的任何答案、标志或完整通关指南。 ...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 Acerca de la Vulnerabilidad React2Shell es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta: Target| Versión Vulnerable ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1,...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Escáner de RCE Asíncrono Envenenamiento de prototipos → Ejecución Remota de Código a través de React Server Actions...

CVE-2025-55182

CVE-2025-55182 - React2Shell Un exploit modificado y mejorado para CVE-2025-55182, una Ejecución Remota de Código sin autenticación previa en React Server versiones 19.0, 19.1.0, 19.1.1 y 19.2.0 La vulnerabilidad abarca los siguientes: react-server-dom-webpack react-server-dom-parcel...

Packer-Fuzzer

Packer Fuzzer 一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具 由Poc-Sir、KpLi0rn、Liucy、RachesseHS、Lupin-III荣誉出品 Click here for the English version 👮🏻‍♀️ 免责声明 由于传播、利用Packer Fuzzer工具（下简称本工具）提供的检测功能而造成的任何直接或者间接的后果及损失 ，均由使用者本人负责，Packer Fuzzer开发团队（下简称本团队）不为此承担任何责任 。 本工具会根据使用者检测结果自动生成 扫描结果报告，本报告内容及其他衍生内容均不能代表...

CVE-2025-55182

Aprendiendo sobre React Server Components y el protocolo Flight REact Server Components es una funcionalidad introducida en React 19, que permite que los componentes se rendericen en el servidor en lugar de en el navegador del lado del cliente. El servidor puede manejar tareas de cómputo compleja...

cve-2025-55182

CVE-2025-55182 - Exploit de RCE en React Server Components Exploit CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Construir y ejecutar el contenedor vulnerable root@kitploit:...

POC-CVE-2025-55182

Aviso de NoMoreBreach: React2Shell CVE-2025-55182 Gravedad: Crítico CVSS 10.0 Tipo de vulnerabilidad: Ejecución remota de código RCE mediante deserialización Estado: Parcheado 3 dic 2025 Fuente del aviso: NoMoreBreach.com Resumen ejecutivo El equipo de investigación de NoMoreBreach destaca una...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components 中的预认证远程代码执行漏洞。 CVE 摘要 一个预认证远程代码执行漏洞存在于 React Server Components 的 19.0.0、19.1.0、19.1.1 和 19.2.0 版本中，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack 包。存在漏洞的代码不安全地将 HTTP 请求中的负载反序列化到 Server Function 端点。 受影响版本 React...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE A minimal proof of concept demonstrating the critical Remote Code Execution vulnerability in [email protected]. What is CVE-2025-55182? A pre-authentication RCE vulnerability in React Server Components that allows attackers to execute arbitrary cod...

quasar-app-webpack-json5-vulnerability

Quasar App quasar-app-webpack-json5-vulnerability 一个 Quasar 项目 安装依赖 root@kitploit: yarn or npm install 在开发模式下启动应用（热重载、错误报告等） root@kitploit: quasar dev Lint 文件 root@kitploit: yarn lint or npm run lint 格式化文件 root@kitploit: yarn format or npm run format 构建生产版本的应用 root@kitploit: quasar build 自定义配置 详见...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell: Herramienta de Detección Herramientas de detección para encontrar componentes de servidor de React vulnerables en tu infraestructura. Inicio Rápido root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker....

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

CVE-2025-55182

CVE-2025-55182 - Explotación de RCE en React Server Components Exploit de CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Inicio Rápido Pruebas con Docker root@kitploit: Unpac...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución arbitraria de código sin autenticación. Descripción La vulnerabilidad existe en la forma en que React Server Components...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Proyecto Next.js vulnerable landing React RSC Este repositorio contiene un ejemplo de un landing corporativo multi-página en Next.js 15.0.0 + React 19.0.0. El sitio simula una estructura como t1.ru: inicio, productos, casos, medios, sobre la empresa, contacto...

CVE-2025-55182

CVE-2025-55182 Aplicación Vulnerable Construir y ejecutar: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC de https://github.com/msanft/CVE-2025-55182: root@kitploit: node...