CVE-2025-66478-Exploit-Poc

PoC de CVE-2025-66478 de Next.js Inglés | 한국어 Este repositorio contiene una Prueba de Concepto PoC para reproducir e investigar la vulnerabilidad CVE-2025-66478 de Next.js. Consiste en una aplicación Next.js vulnerable y un script de explotación en Python para probar la vulnerabilidad. ¿Qué es...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 RCE no autenticado en React Server Components Flight Protocol - Exploit PoC Descripción Los React Server Components Flight protocol deserializan multipart/form-data controlado por el atacante sin validar el acceso a la cadena de prototipos. Una...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: El Bug de Deserialización que Rompió la Web ⚡ React2Shell, CVE-2025-55182, Vulnerabilidad RCE: Un análisis crítico de la falla de deserialización insegura en React Server Components que permite ejecución remota de código no autenticada en configuraciones por defecto de...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — "Ghost Action" React2Shell React Server Co...

React2Shell-PoC-CVE-2025-55182

Simulación de explotación de React2Shell CVE-2025-55182 Nota: Este documento es solo para fines educativos y de investigación en seguridad. No lo utilices para atacar sistemas sin autorización. 1. Resumen CVE-2025-55182, también conocida como React2Shell, es una vulnerabilidad grave de ejecución...

React2Shell

Laboratorio Docker, Escáner de Detección y Validación de PoC: React2Shell CVE-2025-55182 Aviso legal: Este repositorio y sus artefactos de PoC se crean estrictamente con fines educativos, de investigación y de demostración de seguridad defensiva dentro de un entorno de laboratorio aislado. Las...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

react2shell-poc

React2Shell - CVE-2025-55182 PoC Prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código no autenticada en React Server Components. Puntuación CVSS: 10.0 Crítica Vulnerabilidad La vulnerabilidad se encuentra en el deserializador del protocolo Flight de...

CVE-2025-55182

CVE-2025-55182 - Exploit de RCE en Server Actions de React y Next.js Exploit completo de Ejecución Remota de Código y escáner para CVE-2025-55182 en Server Actions de React/Next.js. PoC original: Spritualkb/CVE-2025-55182-exp Resumen CVE-2025-55182 es una vulnerabilidad crítica de contaminación d...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 y CVE-2025-66478 AVISO LEGAL EN: Esta herramienta es una Prueba de Concepto PoC destinada únicamente a la investigación de seguridad y fines educativos. El uso de esta herramienta en sistemas sin permiso explícito es ilegal y punible por la ley. El autor Tiger-Foxx no...

react2shell-test-server

Servidor de Pruebas React2Shell Un servidor de prueba para demostrar y probar la vulnerabilidad React2Shell CVE-2025-55182 Descripción Hemos estado investigando el RCE de React2Shell CVE-2025-55182 desde que se publicó, y trabajamos para prevenir esta vulnerabilidad con nuestros clientes...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Este repositorio documenta la investigación sobre CVE-2025-55182, también conocido como React2Shell, una vulnerabilidad crítica de deserialización insegura en los Componentes del Servidor de React RSC y los frameworks que integran el protocolo RSC Flight,...

React2Shell-Scanner

Comprobador de Vulnerabilidades CVE-2025-55182 y CVE-2025-66478 Una herramienta de detección no intrusiva para identificar implementaciones vulnerables de React Server Components RSC afectadas por CVE-2025-55182 React y CVE-2025-66478 Next.js. Esta herramienta realiza detección activa mediante...

react2shell-vulnlab

React2Shell Tribune — LABORATORIO DE APLICACIONES WEB VULNERABLES Una aplicación web moderna de Next.js con temática de portal de noticias/blogs para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y practicar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0....

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell RCE sin autenticación en React Server Components mediante deserialización insegura del protocolo Flight. Una única petición HTTP es suficiente para ejecutar código arbitrario en el servidor: no se necesitan credenciales ni acceso previo. / / / /| |/ / \ / / / / / / /...

CVE-2025-55182

CVE-2025-55182 — React2Shell Ejecución remota de código sin autenticación previa en React Server Components RSC, Next.js y frameworks relacionados. Resumen CVE-2025-55182 también conocido como React2Shell es una vulnerabilidad crítica de RCE sin autenticación previa que afecta al ecosistema de...

react2shell-lab

React2Shell - Laboratorio CVE-2025-55182 Un laboratorio completo para demostrar y probar la vulnerabilidad crítica CVE-2025-55182 en React Server Components. ⚠️ Solo con fines educativos Este repositorio está diseñado para: Investigación y educación en seguridad Comprensión de los mecanismos de...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ SOLO PARA INVESTIGACIÓN DE SEGURIDAD Este repositorio contiene una prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Esto es solo para pruebas de seguridad autorizadas y...

CVE-2025-55182

CVE-2025-55182 — React2Shell ÍNDICE ACERCA DE ENTORNO CÓMO USAR ACERCA DE CVE-2025-55182 "React2Shell" es una vulnerabilidad RCE sin autenticación con CVSS 10.0 en el deserializador del protocolo Flight de React Server Components. Resumen de la vulnerabilidad La función reviveModel dentro del...