poc-cve-2025-55182

CVE-2025-55182 React2Shell - إثبات المفهوم ⚠️ تحذير: هذا المستودع مخصص للأغراض التعليمية والبحث الأمني فقط. لا تستخدم هذا الثغرة ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. نظرة عامة يحتوي هذا المستودع على عرض توضيحي لإثبات المفهوم لـ CVE-2025-55182 ، وهي ثغرة حرجة في تنفيذ التعليمات...

CVE-2025-55182

React2Shell Vulnerability - CVE-2025-55182 📓 Введение Эта уязвимость, известная как React2Shell, была обнаружена в декабре 2025 года и затрагивает компоненты next.js с CVSS 10.0. С помощью простого POST-запроса можно получить критическую неавторизованную RCE. Ниже перечислены версии, подверженные...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Aperçu CVE-2025-55182 est une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC affectant les applications Next.js utilisant App Router avec Server Actions. La vulnérabilité réside dans le processus de désérialisation du protocole...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 Неавторизованный RCE в React Server Components Flight Protocol — PoC эксплойт Описание React Server Components Flight protocol десериализуют управляемые атакующим multipart/form-data без проверки доступа к цепочке прототипов. Один неавторизованны...

React2Shell

React2Shell CVE-2025-55182 개요 이 저장소는 CVE-2025-55182 React2Shell 취약점에 대한 연구입니다. 저장소는 stand와 exploit 두 가지 주요 부분으로 구성됩니다. 참고 자료 이 보안 결함에 대한 정보: NIST HackerOne 기사 Vercel의 요약 WIZ의 기사 저자 웹페이지 원본 PoC 근본 원인 이 취약점은 기본적으로 사용자 입력 검증 부재입니다. 하지만 그렇게 간단하지는 않습니다 = React 클라이언트 부분과 React 서버 부분은 React Flight...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Ferramenta de Exploração Uma ferramenta de prova de conceito para demonstrar a vulnerabilidade crítica React2Shell CVE-2025-55182 / CVE-2025-66478 apenas em ambientes de teste locais autorizados. ⚠️ AVISO CRÍTICO: EXPLORAÇÃO ATIVA Esta vulnerabilidade CVSS 10.0...

CVE-2025-55182

Rapport d'analyse de React2Shell CVE-2025-55182 Les sections requises par les directives de l'affectation sont marquées avec « Requis ». 1. Environnement Requis 1.1. Dockerfile Requis Cet environnement utilise un Dockerfile personnalisé basé sur l'image officielle Node.js Alpine. root@kitploit:...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC para la vulnerabilidad de deserialización en el protocolo Flight de React Server Components. ¿Qué es? Next.js 14+ y React 19 usan un protocolo propietario "Flight" para comunicarse entre cliente y servidor. El problema: el servidor carga cualquier módulo sin...

CVE-2025-55182-React2Shell-CVSS-10.0-

影響を受けるソフトウェア: React Server Components（バージョン 19.0.0、19.1.0、19.1.1、19.2.0） 脆弱性タイプ: 安全でないデシリアライゼーションによる事前認証リモートコード実行。 説明: React Server Flight プロトコルの欠陥により、認証されていない攻撃者が特別に細工したシリアライズされたペイロードを送信でき、プロトタイプ汚染を悪用してサーバー上で任意のコード実行が可能になります。 参考用に exploit.py（Python PoC）と、仲間のプレイヤー向けの HTBフレンドリー版も同梱しました。...

secure-by-default-rce-demo

Смягчение RCE в Node.js: DevOps как последняя линия обороны Этот проект демонстрирует критическую уязвимость удаленного выполнения кода RCE в приложении Next.js конкретно через Server Actions и то, как усиление инфраструктуры эффективно нейтрализует атаку, даже если кодовая уязвимость остается. В...

React2Shell-Scanner

CVE-2025-55182 и CVE-2025-66478 Проверка уязвимостей Неинтрузивный инструмент обнаружения для выявления уязвимых реализаций React Server Components RSC, подверженных влиянию CVE-2025-55182 React и CVE-2025-66478 Next.js. Этот инструмент выполняет активное обнаружение с использованием безвредных,...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 Übersicht Dieses Repository enthält eine Capture-the-Flag-Laborumgebung CTF, die ausschließlich für Bildungszwecke und Sicherheitsforschung entwickelt wurde. Die Umgebung enthält einen angreifbaren Next.js-16-E-Commerce-Mock-Storefront „Quantum Supplies“, der...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRÍTICO | Execução Remota de Código sem Autenticação em Componentes de Servidor React Descoberto por atores de ameaças chineses. Ativamente explorado por grupos APT ligados à China. Visão Geral Apelidada de "React2Shell" , esta vulnerabilidade permite execuç...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actionsを使用するNext.jsアプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性であるReact2Shell （CVE-2025-55182）の概念実証（PoC）スクリプトです。 !WARNING 免責事項 : このツールは教育目的および許可されたテスト目的のみで使用してください。誤用に関する責任は負いません。 説明 このスクリプトは、React Server...

cve-2025-55182-mitigator

cve-2025-55182-mitigator Scanner difensivo + guida alla mitigazione per CVE-2025-55182 React Server Components / deserializzazione non sicura del protocollo Flight. Questo strumento è pensato per aiutarti a: identificare repository probabilmente vulnerabili in base alle versioni delle dipendenze...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学术概念验证 ⚠️ 免责声明：仅限教育用途 此仓库包含一个严重漏洞（CVSS 10.0）的功能性利用代码。其使用严格限于学术研究、安全分析和教育目的。请勿将此代码用于您不拥有或未经明确许可测试的系统。作者不对任何滥用行为负责。 📄 摘要 本项目记录并展示了 CVE-2025-55182 ，这是一个存在于 React Server Components RSC 架构中的严重远程代码执行（RCE）漏洞，常被称为 "React2Shell"。该漏洞允许未经认证的远程攻击者通过操纵 react-server 所使用的 "Flight"...

CVE-2025-55182

CVE-2025-55182 — Nicht authentifizierte RCE in React Server Components Schweregrad: Kritisch — CVSS 10.0 CWE: CWE-502 Deserialisierung nicht vertrauenswürdiger Daten Anbieter: Meta Facebook Offengelegt: 3. Dezember 2025 Übersicht CVE-2025-55182 ist eine nicht authentifizierte Sicherheitslücke zur...

react2shell-lab

React2Shell - CVE-2025-55182 실습 환경 React Server Components의 심각한 취약점 CVE-2025-55182 를 시연하고 테스트하기 위한 종합 실습 환경입니다. ⚠️ 교육 목적으로만 사용하세요 이 저장소는 다음 목적으로 사용됩니다: 보안 연구 및 교육 취약점 메커니즘 이해 자신의 시스템에서 테스트 버그 바운티 사냥 준비 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 무단 접근은 불법입니다. 🔴 취약점 상세 정보 CVE ID : CVE-2025-55182...

CVE-2025-55182-POC

CVE-2025-55182 POC & Détection Collection d'outils d'exploitation et de détection pour la vulnérabilité de désérialisation non sécurisée dans React Server Components RSC Informations sur la vulnérabilité CVE-ID : CVE-2025-55182 Versions affectées : React 19.x, Next.js 15.x/16.x lors de...