Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

nextjs-security-scanner

La versión japonesa está disponible en README.ja.md. nextjs-security-scanner Script Bash para detectar CVE-2025-55182 React2Shell y exposición de credenciales en proyectos Next.js. Sin dependencias. CVE-2025-55182: React2Shell CVSS: 10.0 CRÍTICO | CWE-502: Deserialización de datos no confiables |...

check-react-rce-cve-2025-55182

Escáner de Vulnerabilidad RCE en React CVE-2025-55182 Una herramienta completa de escaneo de seguridad para detectar las vulnerabilidades CVE-2025-55182 y CVE-2025-66478 en proyectos React y Next.js que utilizan React Server Components RSC. 🚨 Descripción general Esta herramienta escanea tu proyec...

react2shell

React2Shell - CVE-2025-55182 漏洞利用 PoC 针对 CVE-2025-55182 的概念验证（PoC）漏洞利用代码，该漏洞是 Next.js 应用使用 React Server Components 时存在的严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 本工具仅用于教育和授权安全测试。 ❌ 请勿对您不拥有或未经明确授权许可的系统使用 ❌ 未经授权访问计算机系统属违法行为 ✅ 仅在受控环境中用于学习和授权渗透测试 ✅ 作者不对因使用本工具造成的滥用或损害负责 📋 漏洞详情 CVE ID ：CVE-2025-55182 漏洞类型 ：React Server...

rsc_detect_CVE-2025-55182

这是什么 对于 CVE-2025-55182 和 CVE-2025-66478 安全响应，它不是 POC，仅仅用于检测网站是否使用了 React Server Components RSC 或 Next.js 。 用于检测网站是否使用了 React Server Components RSC 或 Next.js 的功能定义 用于检测网站是否使用了 React Server Components RSC 或 Next.js 免责声明 该脚本是使用 ChatGPT 随性编码 的。...

r2s

React2Shell R2S - CVE-2025-55182 测试工具 用于 CVE-2025-55182 漏洞评估的高级利用测试工具 功能 • 安装 • 使用 • 测试环境 • 法律声明 📖 什么是 R2S？ R2S React2Shell 是一款安全测试工具，旨在帮助安全研究人员、开发人员和渗透测试人员评估其 Next.js 应用程序是否存在 CVE-2025-55182 漏洞。 了解 CVE-2025-55182 CVE-2025-55182 是一个影响某些版本（例如 16.0.5）的 Next.js Server Actions 的关键漏洞。该漏洞允许攻击者通过未正确保护的...

React-Security-CVE-2025-55182-Exploit

⚛️ Explotación React2Shell CVE-2025-55182 Una Prueba de Concepto PoC automatizada y ligera, además de escáner masivo, para la vulnerabilidad crítica de ejecución remota de código RCE en los Componentes de Servidor de React React 19 / Next.js. ⚠️ Aviso Legal SOLO CON FINES EDUCATIVOS Y DE...

REACT-CVE-2025-55182-Lab

React-2025 CTF 实验环境：CVE-2025-55182 概述 该仓库包含一个严格为教育用途和安全研究 设计的CTF（夺旗）实验环境。 该环境包含一个存在漏洞的Next.js 16电子商务模拟店面（“Quantum Supplies”），专为演示和练习利用CVE-2025-55182 而构建，这是React Server Components Flight协议中的一个关键反序列化漏洞。 （详细的Notion演练和利用指南链接将很快在此提供）。 仓库结构 /app ：包含存在漏洞的Next.js Web应用程序的完整源代码，包括模拟数据库、自定义Dark Liquid Glas...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究仓库 🛡️ 伦理免责声明 本仓库专为防御性网络安全研究 和教育目的而设。所有内容聚焦于： 为防御目的理解漏洞 开发检测机制 实施缓解策略 提升安全意识 请勿 将本信息用于未经授权的访问、恶意活动或任何非法目的。 📋 概述 本仓库包含针对 CVE-2025-55182 的全面研究与文档，该漏洞需要深入分析和理解以进行恰当的防御和缓解。 快速链接 技术分析 实验环境搭建指南 检测规则 缓解指南 参考资料 🚨 漏洞摘要 ⏱️ 时间线 日期| 事件 ---|--- 2025-11-29| 漏洞发现 2025-12-03| CVE 分配 2025-12-03|...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para obtener detalles técnicos sobre la vulnerabilidad y la metodología de detección, consulta nuestra publicación de blog:...

react2shell-scanner

react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...

CVE-2025-55182-research

🚀 CVE-2025-55182-research - Pasos sencillos para proteger tu sistema 📥 Descargar ahora Descargar CVE-2025-55182-research 📘 Descripción CVE-2025-55182-research te ayuda a comprender y mitigar las vulnerabilidades asociadas con CVE-2025-55182. Esta herramienta proporciona una prueba de concepto POC...

rust-cve-2025-55182-scanner

Escáner CVE-2025-55182 Rust Un escáner de vulnerabilidades concurrente y de alto rendimiento escrito en Rust para detectar CVE-2025-55182 RCE en Server Actions de Next.js en múltiples objetivos. 🚀 Características ⚡ Implementación de alto rendimiento en Rust 🧵 Motor de escaneo multihilo ⏱ Sistema ...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE 远程代码执行 漏洞利用框架 + 漏洞环境 + Burp Suite 及 Nuclei 验证。 用于安全研究和渗透测试的完整利用框架与漏洞实验环境。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-55182 利用工具 ║ ║ ║ ║ 作者: Ruben Suxo - 道德...

CVE-2025-55182-Researching-process

CVE-2025-55182 Repositorio de Investigación Aviso Ético Este repositorio está dedicado a la investigación defensiva en ciberseguridad y solo con fines educativos. Todo el contenido se centra en: Entender vulnerabilidades con fines defensivos Desarrollar mecanismos de detección Implementar...

evilact

evilact Escáner rápido de vulnerabilidades para CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que usan React Server Components. Compatible con escaneo masivo, confirmación de RCE y verificaciones concurrentes de alto rendimiento. Instalación root@kitploit: git clone...

Torito-R2S

Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: Escáner de RCE en React Server Components Un kit de herramientas integral para detectar y explotar CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en aplicaciones Next.js que utilizan React Server Components. Este repositorio incluye un escáner Bash...

react2shell_detector

React2Shell 检测器 用于 React Server Components RSC 漏洞的启发式扫描器 —— 包括 React2Shell 类行为 CVE-2025-55182 概述 react2shelldetector.py 是一个安全、非侵入式 的安全扫描器，旨在检测可能暴露于 React Server Components RSC 反序列化漏洞的系统 —— 包括影响 React 19 及某些 Next.js 服务器配置的 React2Shell 类问题。 该工具不执行利用 ，而是依赖多信号启发式引擎： RSC 特征检测 Header 与框架指纹识别 Next.js 版本...