next88

next88 - Escáner de RCE para Componentes de Servidor React Implementación en Go de alto rendimiento para detectar vulnerabilidades RCE en Componentes de Servidor React CVE-2025-55182 y CVE-2025-66478. Características 🚀 Alto Rendimiento : Binario compilado en Go con concurrencia basada en gorutina...

CVE-2025-55182

RSC Detector - React Server Components Vulnerability Scanner A Python-based security scanner for detecting and exploiting React Server Components RSC vulnerabilities in Next.js applications. This tool performs passive detection, active fingerprinting, and RCE exploitation testing. ⚠️ WARNING : Thi...

CVE-2025-55182-realistic-poc

CVE-2025-55182: Ejecución remota de código en React Server Components Una prueba de concepto mínima que demuestra la vulnerabilidad crítica de ejecución remota de código en [email protected]. ¿Qué es CVE-2025-55182? Una vulnerabilidad de RCE sin autenticación previa en React Server Component...

CVE-2025-55182-POC

CVE-2025-55182 POC & Detección Colección de herramientas de explotación y detección de la vulnerabilidad de deserialización insegura de React Server Components RSC Información de la vulnerabilidad CVE-ID : CVE-2025-55182 Versiones afectadas : React 19.x, Next.js 15.x/16.x usando App Router Vector...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC para la vulnerabilidad de deserialización en el protocolo Flight de React Server Components. ¿Qué es? Next.js 14+ y React 19 usan un protocolo propietario "Flight" para comunicarse entre cliente y servidor. El problema: el servidor carga cualquier módulo sin...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner para detección de vulnerabilidades de Remote Code Execution RCE en aplicaciones React Server Components y Next.js. Acerca de React2Shell Scanner es una herramienta especializada para identificar vulnerabilidades de ejecución...

CVE-2026-94544 Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

CVE-2026-94544 Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

EUVD-2026-91668

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - Exploit RCE de React Server Components v2.0 Una herramienta integral de investigación de seguridad para probar las vulnerabilidades CVE-2025-55182 y CVE-2025-66478 en React Server Components RSC y Next.js Server Actions. Resumen de la vulnerabilidad Propiedad| Valor ---|--- IDs...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — Componentes del Servidor React RCE | Writeup de CTF Categoría: Explotación Web | Dificultad: Media | Vulnerabilidad: Ejecución Remota de Código → Escalada de Privilegios SUID TL;DR El endpoint de Componentes del Servidor React vulnerable a CVE-2025-55182 RCE → enumeró binarios SU...

React2Shell

RSC Sentinel Una extensión de Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. 👁️ Descripción general RSC Sentinel es una extensión de navegador Firefox para investigadores y educadores de seguridad que desean observar los indicadores de React...

CVE-2025-55182-React2Shell

React2Shell React2Shell es una prueba de concepto PoC de explotación que demuestra una vulnerabilidad CRÍTICA de ejecución remota de código RCE en marcos web modernos que usan React Server Components RSC. Esta PoC ataca CVE-2025-55182 , una vulnerabilidad con CVSS 10.0 que permite a atacantes...

CVE-2025-55182

CVE-2025-55182 — React2Shell: Exploit Avanzado e Investigación de Tesis de Máster -brightred Deserialización de datos no confiables + contaminación de prototipos en React Server Components Ejecución remota de código sin autenticación a través de Next.js Server Actions Versiones afectadas: React...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - Ejecuta comandos de forma fácil y segura 🚀 Resumen CVE-2025-55182 es una vulnerabilidad en https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip y React Server Components. Este problema permite a...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC con Bypass de WAF Un exploit de prueba de concepto limpio y confiable en Python para CVE-2025-55182 también conocido como React2Shell, una vulnerabilidad crítica de ejecución remota de código en los Componentes de Servidor React utilizados por Next.js App Router y...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — El protocolo Flight de React es la capa de serialización detrás de los Componentes de Servidor de React. CVE-2025-55182 explota una falla de deserialización en Flight para lograr RCE sin autenticación previa. Si tu aplicación usa RSC, es un flight risk. Kit ...

react2shell-scanner

🚨 Escáner React2Shell RCE con CVSS 10.0 en React Server Components. ¿Es vulnerable tu aplicación React 19? Escáner rápido y preciso para CVE-2025-55182 React2Shell, una vulnerabilidad crítica de ejecución remota de código explotada activamente. Cero falsos positivos con detección inteligente de...