Lucene search
+L

355 matches found

Kitploit
Kitploit
added 2026/09/12 2:34 p.m.5 views

react2shell-scanner

react2shell-scanner A command-line tool for detecting CVE-2025-55182 and CVE-2025-66478 in Next.js applications using React Server Components. For technical details on the vulnerability and detection methodology, see our blog post:...

10CVSS7.6AI score0.99802EPSS
SaveExploits405
Kitploit
Kitploit
added 2026/09/12 11:50 a.m.8 views

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner A Burp Suite passive scanning plugin for detecting CVE-2025-55182, using JDK 17 Plugin Usage: Default scanning of history / right-click active scan. When a vulnerability is detected, it automatically goes to the CVE-2025-55182 module. Deduplication Deduplication Mechani...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 11:38 a.m.6 views

CVE-2025-55182

This repository does not have a README...

10CVSS7.3AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 9:06 a.m.6 views

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components Detector Lightweight detection utility for identifying React Server Components and Next.js applications 🎯 Purpose RSC-Detect is a simple, focused tool designed to identify websites using React Server Components RSC and Next.js framework. It's useful for:...

10CVSS7.5AI score0.99802EPSS
SaveExploits391References1
Kitploit
Kitploit
added 2026/09/12 5:57 a.m.6 views

scanner-for-CVE-2025-55182-vulnerability

🛡️ CVE-2025-55182(React/Next.js RCE)GitHub 漏洞扫描器 该 Python 脚本用于扫描你所有公开和私有 GitHub 仓库中可能受 CVE-2025-55182 (影响特定版本 React Server Components 和 Next.js 的严重远程代码执行漏洞)影响的依赖项。 脚本使用个人访问令牌(PAT)进行身份验证,遍历你的仓库,检查 package.json 文件中是否存在易受攻击的主版本,并生成一份清晰的 Markdown 报告。 📝 先决条件 1. Python: 确保你的系统已安装 Python(3.6 或更新版本)。 2...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 5:43 a.m.6 views

CVE-2025-55182-zoomeye

Escáner de RCE en Next.js con Zoomeye Autor: im-ezboy Escáner para RCE en Next.js CVE-2025-55182 usando la búsqueda de Zoomeye. Encuentra objetivos mediante consultas de Zoomeye y los prueba con el payload de exploit proporcionado. Características Dos dorks enfocados de Zoomeye por defecto:...

10CVSS7.5AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 5:34 a.m.8 views

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器(Burp Suite 扩展) 一个高保真的 Burp Suite 扩展,用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞(CVE-2025-55182 及 CVE-2025-66478 )。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求,以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号: CVE-2025-55182, CVE-2025-66478 严重程度: 高 / 严重 受影响软件:...

10CVSS7.5AI score0.99802EPSS
SaveExploits405
Kitploit
Kitploit
added 2026/09/12 5:19 a.m.6 views

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introducción del proyecto CVE-2025-55182 es una vulnerabilidad de alto riesgo presente en la cadena de procesamiento de los componentes del servidor RSC de Next.js. Mediante la construcción de solicitudes especiales multipart/form-data y bloques de...

10CVSS8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 5:15 a.m.6 views

react2shellVulnApp

React2Shell Vulnerable Banking Application Lab Deliberately vulnerable banking app for CVE-2025-55182 React and CVE-2025-66478 Next.js to learn, detect, and safely exercise React2Shell. Runs unpatched React 19.0.0 and Next.js 15.0.3. Overview Fictional SecureBank built with Next.js App Router and...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 5:03 a.m.3 views

next-bug-CVE-2025-55182

用於復現 CVE-2025-55182 npm run dev npm run exploit.js // 模擬惡意攻擊...

10CVSS7.3AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 4:54 a.m.4 views

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR 此工具仅用于合法的渗透测试目的。请勿参与任何非法活动。 使用方法 python3 exploit.py 演示视频...

10CVSS7.4AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 4:02 a.m.8 views

Scan_CVE-2025-55182

CVE-2025-55182 大规模有效载荷攻击 React2Shell 一个针对 CVE-2025-55182 React2Shell 的改进版大规模 RCE 利用脚本,目标是 Next.js 应用程序。 此工具是 pax-k 原始 PoC 脚本的 修改版 。原始脚本针对单个主机,而此版本增强为支持从 URL 列表进行 大规模扫描 ,自动执行有效载荷注入、命令执行和输出解析,以实现高效的漏洞评估。 🚀 特性 大规模利用 :接受包含目标 URL 列表的文件(list.txt)。 自动解析 :直接从 Next.js 错误摘要中提取 RCE 输出(剥离 HTML/JSON 噪声)。 自定义命...

10CVSS7.5AI score0.99802EPSS
SaveExploits391References1
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.8 views

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码,这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0(严重) 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络(AV:N) 认证要求 : 无需认证(PR:N) 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...

10CVSS7.8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 3:22 a.m.5 views

rsc_detect_CVE-2025-55182

这是什么 对于 CVE-2025-55182 和 CVE-2025-66478 安全响应,它不是 POC,仅仅用于检测网站是否使用了 React Server Components RSC 或 Next.js 。 用于检测网站是否使用了 React Server Components RSC 或 Next.js 的功能定义 用于检测网站是否使用了 React Server Components RSC 或 Next.js 免责声明 该脚本是使用 ChatGPT 随性编码 的。...

10CVSS7.4AI score0.99802EPSS
SaveExploits405
Kitploit
Kitploit
added 2026/09/12 2:59 a.m.11 views

React2Shell-Toolbox

React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱,专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞(CVE-2025-55182)的安全测试工具。该工具提供了友好的图形界面,支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...

10CVSS7.5AI score0.99802EPSS
SaveExploits391References8
Kitploit
Kitploit
added 2026/09/12 2:39 a.m.10 views

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para conocer los detalles técnicos de la vulnerabilidad y la metodología de detección, consulta nuestra entrada del blog:...

10CVSS7.5AI score0.99802EPSS
SaveExploits405
Kitploit
Kitploit
added 2026/09/12 1:15 a.m.6 views

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求,选择 注入蚁剑内存码 AntSword,支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后,可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应,速度快,无外连。 DNSLog 方式 : 使用 Burp...

10CVSS7.3AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 12:40 a.m.8 views

react2shell-scanner

react2shell-guard 安全扫描器,用于CVE-2025-55182 ——React Server Components中一个严重的(CVSS 10.0)未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ,不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ,按“原样”提供,不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果,并遵循组织的安全策略。如果您发现任何问题、错误或有建议,请贡献以帮助改进项目,惠及所有人。 🤝...

10CVSS7.5AI score0.99802EPSS
SaveExploits391References4
Kitploit
Kitploit
added 2026/09/12 12:04 a.m.7 views

react2shellpoc

这个仓库包含一个概念验证,演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...

10CVSS7.7AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/11 11:48 p.m.6 views

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...

10CVSS7.4AI score0.99802EPSS
SaveExploits391References1
Rows per page
Query Builder