355 matches found
RSC-Detect-CVE-2025-55182
🔎 RSC-Detect — Детектор React Server Components Лёгкая утилита для обнаружения React Server Components и приложений Next.js 🎯 Назначение RSC-Detect — это простая узкоспециализированная утилита для определения веб-сайтов, использующих React Server Components RSC и фреймворк Next.js. Она полезна дл...
Scan_CVE-2025-55182
CVE-2025-55182 Массовая атака с полезной нагрузкой React2Shell Модифицированный скрипт массовой RCE-эксплуатации для CVE-2025-55182 React2Shell , нацеленный на приложения Next.js. Этот инструмент является модификацией оригинального PoC-скрипта от pax-k. В то время как оригинальный скрипт нацелен ...
react2shell-scanner
react2shell-guard Сканер безопасности для CVE-2025-55182 - критической CVSS 10.0 уязвимости неаутентифицированного удалённого выполнения кода в React Server Components. ⚠️ ПРЕДУПРЕЖДЕНИЕ Это сканер безопасности , а НЕ инструмент эксплуатации. Он предназначен для помощи разработчикам и командам...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner Пассивный сканирующий плагин Burp Suite для обнаружения уязвимости CVE-2025-55182, использует JDK 17 Использование плагина: По умолчанию сканирование истории / активное сканирование по правому клику. При обнаружении уязвимости автоматически переходит в модуль...
vulnerable-next-js-poc
CVE-2025-55182 React2Shell - Доказательство концепции ⚠️ ТОЛЬКО ДЛЯ ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ Этот репозиторий содержит доказательство концепции для CVE-2025-55182 , критической уязвимости удаленного выполнения кода в React Server Components. Данный материал предназначен только для авторизованного...
react2shellVulnApp
React2Shell: лаборатория уязвимого банковского приложения Преднамеренно уязвимое банковское приложение для CVE-2025-55182 React и CVE-2025-66478 Next.js, позволяющее изучать, обнаруживать и безопасно отрабатывать React2Shell. Работает на непропатченных React 19.0.0 и Next.js 15.0.3. Обзор...
CVE-2025-55182-exploit
CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...
React2Shell-Toolbox
React2Shell Toolbox Набор инструментов для проверки безопасности, созданный с помощью Electron + Vue 3, ориентированный на обнаружение и эксплуатацию уязвимостей React Server Actions. 中文文档 | Английский Обзор React2Shell Toolbox — это инструмент для тестирования безопасности, разработанный для...
NextRce
NextRce — инструмент эксплуатации RSC в Next.js CVE-2025-55182 Продвинутый сканер и инструмент эксплуатации уязвимостей для Next.js App Router РазработаноMitsec 🔥 Новая возможность: режим обхода WAF UTF-16LE Стандартные полезные нагрузки, содержащие такие ключевые слова, как childprocess или...
CVE-2025-55182
React2Shell: разбор CVE-2025-55182 Автор: Kavienan J Уязвимость обнаружил: lachlan2k, который ответственно раскрыл её команде React. За обновлениями по этой уязвимости обращайтесь: react2shell.com Содержание 1. Введение 2. Предыстория 3. Понимание ReactFlightReplyServer.js 4. Создание первого...
react2shellpoc
Этот репозиторий содержит proof‑of‑concept, демонстрирующий, как конкретный класс уязвимостей React Server Component проявляет себя в контролируемой, легальной учебной среде. Руководство root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...
CVE-2025-55182-zoomeye
Zoomeye Next.js RCE 스캐너 작성자: im-ezboy Zoomeye 검색을 사용하는 Next.js RCECVE-2025-55182 스캐너입니다. Zoomeye 쿼리를 통해 대상을 찾고 제공된 익스플로잇 페이로드로 테스트합니다. 기능 기본적으로 두 가지 집중된 Zoomeye dork 사용: http.header="Vary: RSC, Next-Router-State-Tree" vul.cve="CVE-2025-55182" 요청 시간 초과 제어가 포함된 병렬 스캐닝기본 20개 스레드. 취약한 대상을...
Next.js-RCE-Scanner-BurpSuite-Extension-
Расширение Burp для CVE-2025-55182 Next.js RCE Функции Пассивное сканирование : автоматическое обнаружение всех сайтов Next.js, проходящих через Burp Внедрение памяти новое в v2.2! Щелкните правой кнопкой мыши по целевому запросу, выберите Внедрить код памяти AntSword, поддерживаются два типа код...
ReactOOPS-WriteUp
ReactOOPS - Описание прохождения веб-задачи HTB Автор : TheStingR - Team ISP1337Hackers Задача : ReactOOPS Web Платформа : Hack The Box Сложность : Очень легкая - УСТАРЕВШАЯ Дата решения : 13 декабря 2025 Содержание...
Nextjs_Exploit_Tool
Инструмент эксплуатации Next.js RSC RCE CVE-2025-55182 Описание проекта CVE-2025-55182 — это высокоопасная уязвимость в цепочке обработки серверных компонентов RSC Next.js. Злоумышленник, формируя специальные запросы multipart/form-data и поддельные блоки ответа RSC, может заставить сервер...
Next.js-RSC-RCE-Scanner-Burp-Suite-Extension
Next.js RSC RCE Scanner Расширение Burp Suite Высокоточное расширение Burp Suite для обнаружения уязвимости удаленного выполнения кода Next.js / React Server Components RSC CVE-2025-55182 и CVE-2025-66478. Это расширение реализует логику обнаружения, разработанную командой кибербезопасности...
MassScanning-CVE-2025-55182
Непрерывный сканер VPS Легковесная система оркестрации и сканер-воркер для выполнения крупных/непрерывных сканирований по разделённым входным файлам. Этот репозиторий содержит скрипты оркестрации, образ воркера на основе Docker и вспомогательные скрипты для многократного запуска сканирований и...
React2Shell-Library
Библиотека React2Shell Подборка ресурсов, посвящённых CVE-2025-55182 , критической уязвимости удалённого выполнения кода RCE в React Server Components, известной как «React2Shell». Цель: Документировать историю, механизмы и способы устранения уязвимости React2Shell для исследователей и инженеров ...
react2shell
React2Shell - Эксплойт PoC для CVE-2025-55182 Доказательство концепции эксплойта для CVE-2025-55182 — критической уязвимости удалённого выполнения кода в приложениях Next.js, использующих React Server Components. ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНОГО ...