Packer-Fuzzer

Packer Fuzzer Uma ferramenta de varredura para detecção rápida e eficiente de segurança em sites construídos com empacotadores front-end como Webpack Produzido por Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

CVE-2025-55182

React Server Components und das Flight-Protokoll verstehen React Server Components ist ein Feature, das in React 19 eingeführt wurde und es ermöglicht, Komponenten auf dem Server statt im Browser des Clients zu rendern. Der Server kann komplexe Rechenaufgaben verarbeiten, während er nur das...

CVE-2025-55182

CVE-2025-55182 - React2Shell Ein modifizierter und verbesserter Exploit für CVE-2025-55182, eine Pre-Authentication Remote Code Execution in React Server Version 19.0, 19.1.0, 19.1.1 und 19.2.0 Die Schwachstelle betrifft die folgenden: react-server-dom-webpack react-server-dom-parcel...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - एसिंक्रोनस RCE स्कैनर प्रोटोटाइप-प्रदूषण → React सर्वर क्रियाओं के माध्यम से रिमोट कोड निष्पादन एसिंक्रोनस, संस्करण-प्रथम, आउटपुट-आधारित कैनरी पहचान - कोई अंधा अनुमान नहीं !WARNING केवल अधिकृत सुरक्षा अनुसंधान और प्रवेश परीक्षण के लिए। स्पष्ट लिखित...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Guida all'uso Script per scansionare repository GitHub alla ricerca di vulnerabilità note nei progetti React e Next.js. 📋 Vulnerabilità Rilevate Lo scanner verifica le seguenti CVE: CVE-2025-55182 : Vulnerabilità in React Server Components Colpisce: React 19.0.0, 19.1.0,...

CVE-2025-55182-analysis

1. Panoramica della vulnerabilità Negli ultimi giorni, c'è stato un gran parlare di una vulnerabilità RCE di deserializzazione in React, con il CVSS ufficiale che ha raggiunto il massimo di 10.0, alla pari del Log4j di qualche anno fa. Immediatamente si sono diffuse voci che la definivano il...

fix-react2shell-next

fix-react2shell-next Un comando per risolvere CVE-2025-66478 React 2 Shell RCE nella tua app Next.js / React RSC. root@kitploit: npx fix-react2shell-next Aggiornamenti di versione deterministici secondo gli advisory ufficiali. Cosa fa 1. Scansiona ricorsivamente tutti i file package.json gestisce...

CVE-2025-55182

CVE-2025-55182 Este repositório contém uma reprodução de Prova de Conceito PoC da CVE-2025-55182 , uma vulnerabilidade crítica de segurança em React Server Components RSC que permite execução arbitrária de código não autenticada. Descrição A vulnerabilidade existe na forma como o React Server...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Panoramica Questo repository documenta i concetti di sicurezza studiati nella stanza di TryHackMe relativa alla CVE-2025-55182 , una vulnerabilità critica che colpisce: React Server Components RSC Next.js e framework basati su RSC Pacchetti: react-server-dom-webpack...

erlvulnscan

Webbasierter paralleler Scanner für CVE-2015-1635. Live-Implementierung läuft hier. Diese Demonstrations-Website wird für die Entwicklung dieses Projekts verwendet, und ihre Stabilität ist nicht garantiert. Informationen zu diesem Projekt sind hier geschrieben. Da die dort dokumentierte...

cve-2025-55182

CVE-2025-55182 - Exploit RCE di React Server Components Exploit CLI Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Build ed esecuzione del container vulnerabile root@kitploit: docker build -...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell Detection Tool Strumenti di rilevamento per individuare componenti React Server vulnerabili nella tua infrastruttura. Avvio rapido root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u...

POC-CVE-2025-55182

NoMoreBreach Advisory: React2Shell CVE-2025-55182 Schweregrad: Kritisch CVSS 10.0 Schwachstellentyp: Remotecodeausführung RCE durch Deserialisierung Status: Gepatcht 3. Dez. 2025 Quelle der Warnung: NoMoreBreach.com Zusammenfassung Das NoMoreBreach-Forschungsteam hebt eine kritische Schwachstelle...

CVE-2026-76844

A flaw was found in webpack-dev-middleware. A remote attacker can exploit a path traversal vulnerability when the configured publicPath lacks a trailing slash. By sending a specially crafted request, the attacker can bypass a security guard, allowing the middleware to resolve files from one...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: De Componentes de Servidor React a RCE Completo Dificuldade: Intermediário → Avançado Categoria: Exploração Web | Desserialização | RCE 🧩 Tarefa 1: Introdução — Por que React2Shell é um Grande Problema CVE-2025-55182, apelidado de React2Shell , é uma daquelas...

CVE-2025-55182

CVE-2025-55182 - React2Shell RCE pre-autenticazione in React Server Components. Riepilogo della CVE Esiste una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione in React Server Components versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0, inclusi i pacchetti react-server-dom-parcel,...

CVE-2025-55182

CVE-2025-55182 - Exploit RCE per React Server Components Exploit CLI in Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Avvio rapido Test con Docker root@kitploit: Unpack src.zip zip -r src.z...

CVE-2025-55182

CVE-2025-55182 التطبيق المعرّض للخطر البناء والتشغيل: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC من https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.js...