CVE-2025-55182-POC

CVE-2025-55182 POC & Détection Collection d'outils d'exploitation et de détection pour la vulnérabilité de désérialisation non sécurisée dans React Server Components RSC Informations sur la vulnérabilité CVE-ID : CVE-2025-55182 Versions affectées : React 19.x, Next.js 15.x/16.x lors de...

CVE-2025-55182

CVE-2025-55182 स्कैनर CVE-2025-55182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर, जो React सर्वर कम्पोनेंट्स RSC में एक क्रिटिकल बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है। अवलोकन 3 दिसंबर, 2025 को, React 19.x और Next.js अनुप्रयोगों को प्रभावित करने वाली एक क्रिटिकल भेद्यता का खुलासा किया गया थ...

PoC_CVE-2025-55182

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみ で、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大な警告：活発な悪用が発生中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

react2shell

Descrizione: CVE-2025-55182 è una vulnerabilità critica di esecuzione remota di codice RCE non autenticata nel pacchetto react-server utilizzato dai React Server Components RSC. CVE-2025-66478 è la corrispondente vulnerabilità RCE in Next.js, che eredita lo stesso difetto sottostante attraverso l...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDICE DESCRIZIONE AMBIENTE COME USARE DESCRIZIONE CVE-2025-55182 "React2Shell" è una vulnerabilità RCE Remote Code Execution senza autenticazione con CVSS 10.0 presente nel deserializzatore del protocollo Flight di React Server Components. Riepilogo della vulnerabili...

react2shell

React2Shell: RCE 0-day nos React Server Components CVE-2025-55182 React e CVE-2025-66478 Next.js Este repositório contém código de exploit apenas para testes de segurança autorizados e fins educacionais. Veja também: Vários pesquisadores publicaram análises desta vulnerabilidade. Consulte a seção...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए ⚠️ विवरण CVE-2025-55182 जिसे CVE-2025-66478 के नाम से भी जाना जाता है React Server Components Flight प्रोटोकॉल में एक गंभीर Remote Code Execution RCE भेद्यता है। यह टूल सुरक्षा अनुसंधान और अधिकृत पेनेट्रेशन...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 React के Flight Protocol में एक गंभीर RCE भेद्यता है। यह हमला पाथ ट्रावर्सल + नकली चंक इंजेक्शन + $B हैंडलर दुरुपयोग की श्रृंखला बनाकर Functionattackercode...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Execução Remota de Código RCE Crítica Não Autenticada em React Server Components 📖 Visão Geral CVE-2025-55182, informalmente apelidada de React2Shell, é uma vulnerabilidade crítica de execução remota de código RCE divulgada em 3 de dezembro de 2025 em React Server...

react-cve-2025-55182

fix-react2shell Uno strumento CLI per rilevare e correggere la vulnerabilità critica CVE-2025-55182 React2Shell nei componenti React Server Components e nelle applicazioni Next.js. La vulnerabilità CVE-2025-55182 è una vulnerabilità critica CVSS 10.0 di esecuzione remota di codice non autenticata...

CVE-2025-55182

CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Proof of Concept ⚠️ NUR FÜR SICHERHEITSFORSCHUNG Dieses Repository enthält einen Proof of Concept für CVE-2025-55182 , eine kritische Schwachstelle zur Remote-Code-Ausführung in React Server Components. Es ist ausschließlich für autorisierte Sicherheitstests und...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 ist eine kritische RCE-Schwachstelle im React Flight Protocol. Der Angriff verknüpft path traversal + fake chunk injection + $B handler abuse , um...

React2Shell-PoC-CVE-2025-55182

Simulazione dello sfruttamento di React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzarlo per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Cod...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell é o nome informal dado a uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta os Componentes de Servidor React RSC e frameworks relacionados como Next.js. Sua gravidade e impacto potencial a tornaram uma grande preocupação nas...

CVE-2025-55182

CVE-2025-55182 Оригинальный автор:https://github.com/msanft/CVE-2025-55182 Эта уязвимость позволяет выполнить удалённый код RCE в серверных функциях React, например предоставляемых Next.js, через небезопасные ссылки на прототипы. Я не эксперт в React или Next.js, поэтому относитесь ко всей...

CVE-2025-55182

CVE-2025-55182 - React & Next.js Server Actions RCE Exploit Vollwertiger Remote-Code-Ausführungs-Exploit und Scanner für CVE-2025-55182 in React/Next.js Server Actions. Original PoC: Spritualkb/CVE-2025-55182-exp Übersicht CVE-2025-55182 ist eine kritische Schwachstelle durch Prototype Pollution ...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...

CVE-2025-55182

React Server Components und das Flight-Protokoll verstehen React Server Components ist ein Feature, das in React 19 eingeführt wurde und es ermöglicht, Komponenten auf dem Server statt im Browser des Clients zu rendern. Der Server kann komplexe Rechenaufgaben verarbeiten, während er nur das...