react2shell-exploit

react2shell-exploit para BURPSUITE React2Shell: CVE-2025-55182...

react2shell

React2Shell Exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad de ejecución remota de código no autenticada, también conocida como React2Shell. El script se utiliza para obtener una shell en versiones de Next.js anteriores a: 15.0.4 y anteriores 15.1.8 y anteriores 15.2.5 y...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Detector de React Server Components Utilidad de detección ligera para identificar React Server Components y aplicaciones Next.js 🎯 Propósito RSC-Detect es una herramienta simple y enfocada diseñada para identificar sitios web que usan React Server Components RSC y el framework...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC para CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Aviso legal Esta herramienta se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. El uso de esta herramienta para atacar objetivos sin consentimiento...

react2shell-detector

Detector de React2Shell Una extensión de Chrome para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. Descripción general React2Shell Detector es una extensión de navegador que ayuda a investigadores de seguridad y desarrolladores web a identificar posibl...

check-react-rce-cve-2025-55182

Escáner de Vulnerabilidad RCE en React CVE-2025-55182 Una herramienta completa de escaneo de seguridad para detectar las vulnerabilidades CVE-2025-55182 y CVE-2025-66478 en proyectos React y Next.js que utilizan React Server Components RSC. 🚨 Descripción general Esta herramienta escanea tu proyec...

rsc_detect_CVE-2025-55182

Qué es Para CVE-2025-55182 y CVE-2025-66478 Respuesta de Seguridad, no es un POC, solo para detectar si un sitio web utiliza React Server Components RSC o Next.js. Definición de funcionalidad para detectar si un sitio web utiliza React Server Components RSC o Next.js Para detectar si un sitio web...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para conocer los detalles técnicos de la vulnerabilidad y la metodología de detección, consulta nuestra entrada del blog:...

react2shell-scanner

react2shell-scanner A command-line tool for detecting CVE-2025-55182 and CVE-2025-66478 in Next.js applications using React Server Components. For technical details on the vulnerability and detection methodology, see our blog post:...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server Servidor de pruebas para React RCE CVE-2025-55182...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker Descripción JEFAZO-CVE-2025-55182-Checker es una herramienta de análisis pasivo diseñada para identificar indicadores relacionados con CVE-2025-55182 en aplicaciones desarrolladas con Next.js y React Server Components RSC. La herramienta realiza comprobaciones segura...

react2shellVulnApp

Laboratorio de Aplicación Bancaria Vulnerable React2Shell Aplicación bancaria deliberadamente vulnerable para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y ejercitar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0.3 sin parches. Descripción general...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner 基于 CVE-2025-55182 漏洞检测 burpsuite 被动扫描插件, 使用 JDK 17 插件使用： 默认扫描history / 右键主动扫描，识别到漏洞会自动到 CVE-2025-55182 模块 Deduplication（去重机制） 在扫描过程中，为避免重复记录相同漏洞，本工具采用基于 host + path 的唯一性判断： root@kitploit: 使用 host + path 作为漏洞记录的唯一标识 当新漏洞与旧记录的唯一标识相同，新记录会覆盖旧记录 防止因参数不同或重复扫描导致的数据重复 GET/POST...

CVE-2025-55182

CVE-2025-55182 React2Shell 漏洞利用概念验证 ⚠️ 警告：本项目特意使用了存在漏洞的软件，仅供安全研究使用。 致谢 本概念验证的全部功劳归于 @maple3142 设置与运行 Docker root@kitploit: docker-compose up --build 应用程序将在 http://localhost:3000 上可用 漏洞利用 root@kitploit: python3 CVE-2025-55182.py ⚠️ 法律免责声明 本工具仅供教育及授权安全测试目的使用。 使用本工具即表示您同意： 仅对您拥有 或已获得明确书面授权 的系统进行测试...

react2shell-scanner

react2shell-guard Escáner de seguridad para CVE-2025-55182 - una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. ⚠️ AVISO LEGAL Este es un escáner de seguridad , NO una herramienta de explotación. Está diseñado para ayudar a desarrolladores...

CVE-2025-55182-poc-panel

Este repositorio no tiene un README...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR Esto es solo para fines legales de pruebas de penetración. No participe en actividades ilegales. Cómo usar python3 exploit.py Vídeo de demostración...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ SOLO PARA INVESTIGACIÓN DE SEGURIDAD Este repositorio contiene una prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Esto es solo para pruebas de seguridad autorizadas y...

ReactOOPS-WriteUp

ReactOOPS - Writeup del Desafío Web HTB Autor : TheStingR - Equipo ISP1337Hackers Desafío : ReactOOPS Web Plataforma : Hack The Box Dificultad : Muy Fácil - RETIRADO Fecha de resolución : 13 de diciembre de 2025 Tabla de Contenidos...

CVE-2025-55182

React2Shell: Análisis de CVE-2025-55182 Autor: Kavienan J Vulnerabilidad descubierta por: lachlan2k, quien la divulgó responsablemente al equipo de React. Para actualizaciones sobre esta vulnerabilidad, visita: react2shell.com Tabla de contenidos 1. Introducción 2. Antecedentes 3. Entendiendo...