react2shell-exploit

react2shell-exploit para BURPSUITE React2Shell: CVE-2025-55182...

react2shell

React2Shell Exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad de ejecución remota de código no autenticada, también conocida como React2Shell. El script se utiliza para obtener una shell en versiones de Next.js anteriores a: 15.0.4 y anteriores 15.1.8 y anteriores 15.2.5 y...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 检测器 轻量级检测工具，用于识别 React Server Components 和 Next.js 应用 🎯 目的 RSC-Detect 是一款简单、专注的工具，用于识别使用 React Server Components RSC 和 Next.js 框架的网站。适用于： 安全研究人员 - 在评估过程中识别技术栈 Web 开发者 - 了解竞争对手使用的框架 DevOps 团队 - 审计 Web 资产以建立技术清单 赏金猎人 - 快速指纹识别目标应用 ⚡ 快速开始 本指南支持 Windows 和 Linux...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC para CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Aviso legal Esta herramienta se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. El uso de esta herramienta para atacar objetivos sin consentimiento...

react2shell-detector

Detector de React2Shell Una extensión de Chrome para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. Descripción general React2Shell Detector es una extensión de navegador que ayuda a investigadores de seguridad y desarrolladores web a identificar posibl...

check-react-rce-cve-2025-55182

Escáner de Vulnerabilidad RCE en React CVE-2025-55182 Una herramienta completa de escaneo de seguridad para detectar las vulnerabilidades CVE-2025-55182 y CVE-2025-66478 en proyectos React y Next.js que utilizan React Server Components RSC. 🚨 Descripción general Esta herramienta escanea tu proyec...

rsc_detect_CVE-2025-55182

这是什么 对于 CVE-2025-55182 和 CVE-2025-66478 安全响应，它不是 POC，仅仅用于检测网站是否使用了 React Server Components RSC 或 Next.js 。 用于检测网站是否使用了 React Server Components RSC 或 Next.js 的功能定义 用于检测网站是否使用了 React Server Components RSC 或 Next.js 免责声明 该脚本是使用 ChatGPT 随性编码 的。...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para conocer los detalles técnicos de la vulnerabilidad y la metodología de detección, consulta nuestra entrada del blog:...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server Servidor de pruebas para React RCE CVE-2025-55182...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 描述 JEFAZO-CVE-2025-55182-Checker 是一款被动分析工具，旨在识别与 CVE-2025-55182 相关的指标，该漏洞存在于使用 Next.js 和 React Server Components RSC 开发的应用程序中。 该工具执行安全且非侵入性的检查，不会尝试利用漏洞或在目标系统上执行代码。 特性 被动暴露分析 检测 Next.js 指标 检测 React Server Components RSC HTTP 头部分析 验证框架常用路径 基于证据的评分系统 终端彩色输出 不进行利用或修改 用途...

react2shellVulnApp

React2Shell 易受攻击银行应用实验室 为 CVE-2025-55182 React 和 CVE-2025-66478 Next.js 特意构建的易受攻击银行应用，用于学习、检测并安全地实践 React2Shell。运行未修复的 React 19.0.0 和 Next.js 15.0.3。 概述 虚构的 SecureBank，基于 Next.js 应用路由器与 Server Actions 构建。 默认配置，无自定义危险代码，故意保持未修复状态。 旨在研究 RSC “Flight” 协议中的不安全反序列化，并练习检测/缓解措施。 快速启动（推荐 Docker）...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner 基于 CVE-2025-55182 漏洞检测 burpsuite 被动扫描插件, 使用 JDK 17 插件使用： 默认扫描history / 右键主动扫描，识别到漏洞会自动到 CVE-2025-55182 模块 Deduplication（去重机制） 在扫描过程中，为避免重复记录相同漏洞，本工具采用基于 host + path 的唯一性判断： root@kitploit: 使用 host + path 作为漏洞记录的唯一标识 当新漏洞与旧记录的唯一标识相同，新记录会覆盖旧记录 防止因参数不同或重复扫描导致的数据重复 GET/POST...

CVE-2025-55182

CVE-2025-55182 React2Shell 漏洞利用概念验证 ⚠️ 警告：本项目特意使用了存在漏洞的软件，仅供安全研究使用。 致谢 本概念验证的全部功劳归于 @maple3142 设置与运行 Docker root@kitploit: docker-compose up --build 应用程序将在 http://localhost:3000 上可用 漏洞利用 root@kitploit: python3 CVE-2025-55182.py ⚠️ 法律免责声明 本工具仅供教育及授权安全测试目的使用。 使用本工具即表示您同意： 仅对您拥有 或已获得明确书面授权 的系统进行测试...

react2shell-scanner

react2shell-guard Escáner de seguridad para CVE-2025-55182 - una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. ⚠️ AVISO LEGAL Este es un escáner de seguridad , NO una herramienta de explotación. Está diseñado para ayudar a desarrolladores...

CVE-2025-55182-poc-panel

Este repositorio no tiene un README...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR Esto es solo para fines legales de pruebas de penetración. No participe en actividades ilegales. Cómo usar python3 exploit.py Vídeo de demostración...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ SOLO PARA INVESTIGACIÓN DE SEGURIDAD Este repositorio contiene una prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Esto es solo para pruebas de seguridad autorizadas y...

ReactOOPS-WriteUp

ReactOOPS - Writeup del Desafío Web HTB Autor : TheStingR - Equipo ISP1337Hackers Desafío : ReactOOPS Web Plataforma : Hack The Box Dificultad : Muy Fácil - RETIRADO Fecha de resolución : 13 de diciembre de 2025 Tabla de Contenidos...

CVE-2025-55182

React2Shell: CVE-2025-55182 演练 作者: Kavienan J 漏洞发现者: lachlan2k，他负责任地向React团队披露了此漏洞。 关于此漏洞的更新，请访问: react2shell.com 目录 1. 引言 2. 背景 3. 理解 ReactFlightReplyServer.js./02-understanding-reactflightreplyserver.md 4. 构造第一个载荷 5. 伪造的块 6. 一切尽在掌控 7. 漏洞利用 8. 修复 引言 CVE-2025-55182 的严重性评级为 10.0/10.0...

NextRce

NextRce - Herramienta de Explotación RSC de Next.js CVE-2025-55182 Escáner y Explotador Avanzado de Vulnerabilidades para Next.js App Router Desarrollado porMitsec 🔥 Nueva Funcionalidad: Modo de Omisión de WAF UTF-16LE Los payloads estándar que contienen palabras clave como childprocess o execSyn...