355 matches found
RSC-Detect-CVE-2025-55182
🔎 RSC-Detect — Детектор React Server Components Лёгкая утилита для обнаружения React Server Components и приложений Next.js 🎯 Назначение RSC-Detect — это простая узкоспециализированная утилита для определения веб-сайтов, использующих React Server Components RSC и фреймворк Next.js. Она полезна дл...
Scan_CVE-2025-55182
CVE-2025-55182 Attaque Massive de Charge Utile React2Shell Un script d'exploitation RCE massif modifié pour CVE-2025-55182 React2Shell ciblant les applications Next.js. Cet outil est une modification du script PoC original par pax-k. Alors que le script original cible un seul hôte, cette version...
react2shell-scanner
react2shell-guard Scanner de sécurité pour CVE-2025-55182 - une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans les composants serveur React. ⚠️ AVERTISSEMENT Ceci est un scanner de sécurité , PAS un outil d'exploitation. Il est conçu pour aider les...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner Plugin de scan passif BurpSuite basé sur la détection de la vulnérabilité CVE-2025-55182, utilisant JDK 17 Utilisation du plugin : Scan par défaut de l'historique / Scan actif par clic droit, la détection d'une vulnérabilité bascule automatiquement vers le module...
vulnerable-next-js-poc
CVE-2025-55182 React2Shell - Доказательство концепции ⚠️ ТОЛЬКО ДЛЯ ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ Этот репозиторий содержит доказательство концепции для CVE-2025-55182 , критической уязвимости удаленного выполнения кода в React Server Components. Данный материал предназначен только для авторизованного...
react2shellVulnApp
React2Shell: лаборатория уязвимого банковского приложения Преднамеренно уязвимое банковское приложение для CVE-2025-55182 React и CVE-2025-66478 Next.js, позволяющее изучать, обнаруживать и безопасно отрабатывать React2Shell. Работает на непропатченных React 19.0.0 и Next.js 15.0.3. Обзор...
CVE-2025-55182-exploit
CVE-2025-55182-exploit En résumé Ceci est réservé aux tests de pénétration légaux. Ne vous engagez dans aucune activité illégale. Comment utiliser python3 exploit.py Démonstration vidéo...
React2Shell-Toolbox
React2Shell Toolbox Une boîte à outils de tests de sécurité construite avec Electron + Vue 3, axée sur la détection et l'exploitation de vulnérabilités des React Server Actions. 中文文档 | English Aperçu React2Shell Toolbox est un outil de test de sécurité conçu pour la vulnérabilité de pollution des...
NextRce
NextRce - Outil d'exploitation RSC Next.js CVE-2025-55182 Scanner et Exploitant de Vulnérabilité Avancé pour Next.js App Router Développé parMitsec 🔥 Nouvelle Fonctionnalité : Mode Contournement WAF UTF-16LE Les charges utiles standard contenant des mots-clés comme childprocess ou execSync sont...
CVE-2025-55182
React2Shell: Guide de CVE-2025-55182 Auteur : Kavienan J Vulnérabilité découverte par : lachlan2k, qui l'a divulguée de manière responsable à l'équipe React. Pour les mises à jour de cette vulnérabilité, consultez : react2shell.com Table des matières 1. Introduction 2. Contexte 3. Comprendre...
react2shellpoc
Ce dépôt contient une preuve de concept démontrant comment une classe spécifique de vulnérabilités des composants serveur React se comporte dans un environnement d'entraînement contrôlé et légal. Manuel root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /...
CVE-2025-55182-zoomeye
Zoomeye Next.js RCE Scanner Auteur : im-ezboy Scanner pour RCE Next.js CVE-2025-55182 utilisant la recherche Zoomeye. Trouve des cibles via des requêtes Zoomeye et les teste avec la charge utile d'exploitation fournie. Fonctionnalités Deux dorks Zoomeye ciblés par défaut : http.header="Vary: RSC,...
Next.js-RCE-Scanner-BurpSuite-Extension-
Расширение Burp для CVE-2025-55182 Next.js RCE Функции Пассивное сканирование : автоматическое обнаружение всех сайтов Next.js, проходящих через Burp Внедрение памяти новое в v2.2! Щелкните правой кнопкой мыши по целевому запросу, выберите Внедрить код памяти AntSword, поддерживаются два типа код...
ReactOOPS-WriteUp
ReactOOPS - Описание прохождения веб-задачи HTB Автор : TheStingR - Team ISP1337Hackers Задача : ReactOOPS Web Платформа : Hack The Box Сложность : Очень легкая - УСТАРЕВШАЯ Дата решения : 13 декабря 2025 Содержание...
Nextjs_Exploit_Tool
Инструмент эксплуатации Next.js RSC RCE CVE-2025-55182 Описание проекта CVE-2025-55182 — это высокоопасная уязвимость в цепочке обработки серверных компонентов RSC Next.js. Злоумышленник, формируя специальные запросы multipart/form-data и поддельные блоки ответа RSC, может заставить сервер...
Next.js-RSC-RCE-Scanner-Burp-Suite-Extension
Next.js RSC RCE Scanner Burp Suite Extension Une extension Burp Suite haute fidélité pour détecter la vulnérabilité d’exécution de code à distance RCE Next.js / React Server Components RSC CVE-2025-55182 et CVE-2025-66478. Cette extension implémente la logique de détection découverte par la...
MassScanning-CVE-2025-55182
Непрерывный сканер VPS Легковесная система оркестрации и сканер-воркер для выполнения крупных/непрерывных сканирований по разделённым входным файлам. Этот репозиторий содержит скрипты оркестрации, образ воркера на основе Docker и вспомогательные скрипты для многократного запуска сканирований и...
React2Shell-Library
Библиотека React2Shell Подборка ресурсов, посвящённых CVE-2025-55182 , критической уязвимости удалённого выполнения кода RCE в React Server Components, известной как «React2Shell». Цель: Документировать историю, механизмы и способы устранения уязвимости React2Shell для исследователей и инженеров ...
react2shell
React2Shell - Эксплойт PoC для CVE-2025-55182 Доказательство концепции эксплойта для CVE-2025-55182 — критической уязвимости удалённого выполнения кода в приложениях Next.js, использующих React Server Components. ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНОГО ...