react2shell

React2Shell: RCE 0-day в React Server Components CVE-2025-55182 React и CVE-2025-66478 Next.js Этот репозиторий содержит код эксплойта только для авторизованного тестирования безопасности и образовательных целей. См. также: Несколько исследователей опубликовали анализ этой уязвимости. Ознакомьтес...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

CVE-2025-55182-research

CVE-2025-55182 - RCE в React Server Components ПРИМЕЧАНИЕ: Написано AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 — это критическая уязвимость RCE в протоколе Flight от React. Атака сочетает path traversal + внедрение поддельного чанка + злоупотребление...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shellは、React Server Components RSC およびNext.jsなどの関連フレームワークに影響を与える重大なリモートコード実行 RCE 脆弱性に付けられた非公式の名称です。その深刻度と潜在的な影響により、Web開発およびセキュリティコミュニティにおいて大きな懸念事項となっています。 react2shell.com +1 🧠 1. React2Shellとは？ 名前: React2Shell CVE ID: CVE-2025-55182...

CVE-2025-55182

CVE-2025-55182 Оригинальный автор:https://github.com/msanft/CVE-2025-55182 Эта уязвимость позволяет выполнить удалённый код RCE в серверных функциях React, например предоставляемых Next.js, через небезопасные ссылки на прототипы. Я не эксперт в React или Next.js, поэтому относитесь ко всей...

CVE-2025-55182

CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...

CVE-2025-55182-Exploit

CVE-2025-55182 — Deserializzazione RCE del protocollo Flight di Next.js Exploit di Remote Code Execution per la vulnerabilità di deserializzazione di Next.js Server Actions Flight 📌 Panoramica Questo repository contiene un exploit funzionante per CVE-2025-55182 , una vulnerabilità di...

CVE-2025-55182

CVE-2025-55182 - React & Next.js Server Actions RCE Exploit Vollwertiger Remote-Code-Ausführungs-Exploit und Scanner für CVE-2025-55182 in React/Next.js Server Actions. Original PoC: Spritualkb/CVE-2025-55182-exp Übersicht CVE-2025-55182 ist eine kritische Schwachstelle durch Prototype Pollution ...

CVE-2025-55182

CVE-2025-55182 — Nicht authentifizierte RCE in React Server Components Schweregrad: Kritisch — CVSS 10.0 CWE: CWE-502 Deserialisierung nicht vertrauenswürdiger Daten Anbieter: Meta Facebook Offengelegt: 3. Dezember 2025 Übersicht CVE-2025-55182 ist eine nicht authentifizierte Sicherheitslücke zur...

React2Shell-PoC-CVE-2025-55182

Exploit-Simulation von React2Shell CVE-2025-55182 Hinweis: Dieses Dokument dient ausschließlich Lern- und Sicherheitsforschungszwecken. Nicht für Angriffe auf Systeme ohne entsprechende Genehmigung verwenden. 1. Übersicht CVE-2025-55182, auch als React2Shell bekannt, ist eine kritische...

CVE-2025-55182

CVE-2025-55182 Scanner Ein Proof-of-Concept-Scanner für CVE-2025-55182 , eine kritische, nicht authentifizierte Remote Code Execution RCE-Sicherheitslücke in React Server Components RSC. Übersicht Am 3. Dezember 2025 wurde eine kritische Sicherheitslücke bekannt gegeben, die React 19.x- und...

react2shell-poc

React2Shell - CVE-2025-55182 PoC Proof of Concept für CVE-2025-55182 , eine kritische nicht authentifizierte Remote-Code-Ausführungsschwachstelle in React Server Components. CVSS-Score: 10.0 Kritisch Schwachstelle Die Schwachstelle existiert im Flight-Protokoll-Deserialisierer von React. Durch...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

CVE-2025-55182

React Server Components und das Flight-Protokoll verstehen React Server Components ist ein Feature, das in React 19 eingeführt wurde und es ermöglicht, Komponenten auf dem Server statt im Browser des Clients zu rendern. Der Server kann komplexe Rechenaufgaben verarbeiten, während er nur das...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 Unauthenticated RCE in React Server Components Flight Protocol - PoC Exploit Beschreibung React Server Components Flight-Protokoll deserialisieren angreifergesteuerte multipart/form-data, ohne den Zugriff auf die Prototypenkette zu validieren. Ei...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Proof of Concept Accademico ⚠️ DISCLAIMER: SOLO USO EDUCATIVO Questo repository contiene codice di exploit funzionante per una vulnerabilità critica CVSS 10.0. È destinato esclusivamente a ricerca accademica, analisi di sicurezza e scopi educativi. Non utilizzare quest...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ SOLO PER TEST DI SICUREZZA AUTORIZZATI ⚠️ Descrizione CVE-2025-55182 nota anche come CVE-2025-66478 è una vulnerabilità critica di Remote Code Execution nei React Server Components protocollo Flight. Questo strumento è un'implementazione Go del...

CVE-2025-55182-React2Shell-CVSS-10.0-

Betroffene Software: React Server Components Versionen 19.0.0, 19.1.0, 19.1.1, 19.2.0 Schwachstellentyp: Remote-Codeausführung vor der Authentifizierung durch unsichere Deserialisierung. Beschreibung: Ein Fehler im React Server Flight-Protokoll ermöglicht es nicht authentifizierten Angreifern,...

React2Shell-Scanner

CVE-2025-55182 und CVE-2025-66478 Schwachstellenprüfer Ein nicht-intrusives Erkennungstool zur Identifizierung anfälliger React Server Component RSC-Implementierungen, die von CVE-2025-55182 React und CVE-2025-66478 Next.js betroffen sind. Dieses Tool führt eine aktive Erkennung mit harmlosen,...