FiberBreak

FiberBreak Exploitation framework for CVE-2025-55182 React2Shell - Critical RCE vulnerability in React Server Components. Overview CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL Type : Remote Code Execution RCE Affected : React 19.0.0-rc.0 to 19.0.0, Next.js 15.0.0 to 15.0.3 Discovery : Lachlan Miller...

Suricata-Rule-for-Detecting-CVE-2025-55182

针对 CVE‑2025‑55182 的 Suricata 检测规则 Next.js Action 投毒 → Node.js execSync RCE 📌 描述 本文档说明 Suricata 规则 SID 900304 如何检测对 CVE‑2025‑55182 的利用尝试。CVE‑2025‑55182 是 Next.js 中的一个严重漏洞，可实现 Action 投毒 ，进而导致任意 Node.js RCE ，具体途径包括： 原型污染 覆盖内部 React prefix 序列化器 在 Next.js 服务器运行时中注入并执行 JavaScript 通过以下方式执行操作系统命令：...

CVE-2023-45827

CVE-2023-45827 脆弱性の概要 CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 node.jsパッケージにおけるProtoType Pollution rebobプロジェクトの一環 脆弱性の説明 GitHubアドバイザリ これは、dot-diverにおけるPrototype PollutionPPの脆弱性です。RCEにつながる可能性があります。 脆弱なコード root@kitploit: //https://github.com/clickbar/dot-diver/tree/main/src/index.ts:277...

CVE-2025-71389_exploit

CVE-2025-71389 — Cal.com 未认证远程代码执行 react2shell 在 Cal.com = 5.9.9（任意已修复的 Next.js 版本：15.0.5 / 15.1.9 / 15.2.6 / 15.3.6 / 15.4.8 / 15.5.7 / 16.0.7）。不要将 RSC 服务器函数处理器暴露给不受信任的 客户端，也不要让应用容器以 root 身份运行。 免责声明 仅用于授权的安全测试和教育目的。只能针对你拥有 或获得明确测试许可的系统使用。...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 在安全环境中体验 react2shell！ Quick Start 克隆仓库 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server 运行 Docker 文件 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

react2shell_analyzer

React2Shell Analyzer A powerful HTTP proxy analyzer for inspecting Next.js Server Actions traffic between your browser/PoC and Next.js server. GitHub Repository https://github.com/Benrich127N/react2shellanalyzer.git Features 🔍 Header Inspection : Logs all request and response headers 📦 Multipart...

CVE-2025-55182-Toolbox

React2Shell: Comprehensive Exploitation Tool for CVE-2025-55182 Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 Tool Introduction This tool is an automated penetration testing tool specifically designed for CVE-2025-55182 React Server Components / Next.js prototype pollution leading to...

CVE-2025-55182

What is CVE-2025-55182? Also known as React2Shell, this vulnerability refers to a structural flaw in React Server Components where prototype pollution occurs during data deserialization, enabling RCE. Affected versions are React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x 15.0.0 15.5.6, 16.x...

react-cve-2025-55182

CVE-2025-55182: React/Next.js テスト プロジェクトステータス: 実験的 / 概念実証 このリポジトリは、CVE-2025-55182 を分析するための管理された研究環境および概念実証 PoC フレームワークとして機能します。Next.js Server Actions のコンテキストにおける プロトタイプ汚染 の脆弱性を実証しており、特に安全でない再帰的なマージ操作を標的としています。 概要 中核となる脆弱性は、Next.js Server Action syncConfiguration 内に実装されたカスタムの deepMerge...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight 反序列化 RCE 针对 Next.js Server Actions Flight 反序列化漏洞的远程代码执行利用工具 📌 概述 本仓库包含针对 CVE-2025-55182 的可用利用代码，这是 Next.js Flight 协议 （Server Actions）中的一个反序列化漏洞。通过构造恶意 Flight 数据块，未经身份验证的攻击者可以污染 proto 链（then / constructor gadget），访问 childprocess 模块，并在目标服务器上实现任意远程代码执行 。 该利用工具通过将命令输出夹...

GHSA-325J-MG25-8Q58 yayson: Prototype pollution in Store/LegacyStore deserialization

Summary Store/LegacyStore key internal lookup tables by the type, id, and relationship names from a JSON:API document. Because these were plain objects, a document with type: "proto" writes onto Object.prototype, polluting every object in the process. Severity Suggested CVSS v3.1...

NPM: yayson: Prototype pollution in Store/LegacyStore deserialization

NPM: yayson: Prototype pollution in Store/LegacyStore deserialization vulnerability discovered by ? in WordPress Npm yayson versions = 4.2.0...

yayson: Prototype pollution in Store/LegacyStore deserialization

Summary Store/LegacyStore key internal lookup tables by the type, id, and relationship names from a JSON:API document. Because these were plain objects, a document with type: "proto" writes onto Object.prototype, polluting every object in the process. Severity Suggested CVSS v3.1...

proposal-symbol-proto

原型污染缓解 / Symbol.proto 作者 ：Santiago Díaz（Google） 提案负责人 ：Shu-yu Guo（Google） 阶段 ：1 目录 问题描述 鬼魅般的超距作用 纯数据攻击 freeze、seal 和 preventExtensions 的问题 覆盖错误 粗粒度 冻结点 应用类型 建议方案 提供反射 API 选择启用特性 自动重构 删除意味着什么？ 不兼容的代码库 附录 构造函数污染呢？ 压缩 JS 中的计算访问 漏洞示例 tl;dr...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== PHP バージョン 7.1.x 7.1.33 未満、7.2.x 7.2.24 未満、7.3.x 7.3.11 未満 に影響 PHP 7.2.20 / 7.3.10 でテスト済み 手順 root@kitploit: 1. 比較的安定しており、query長とHeaderヘッダフィールド長をブルートフォースするだけでよい 2. autosessionで脆弱性の存在を検出 3. 対象ワーカープロセス数を判定して堅牢性を実現 4. 全ワーカープロセスを汚染 Nginx 設定...

CVE-2025-55182-POC

CVE-2025-55182 POC & 検出 React Server Components RSC Unsafe Deserialization 脆弱性エクスプロイトおよび検出ツール集 脆弱性情報 CVE-ID : CVE-2025-55182 影響バージョン : React 19.x、Next.js 15.x/16.x（App Router 使用時） 攻撃ベクター : RSC Flight プロトコル逆シリアル化時のプロトタイプ汚染による RCE 危険度 : Critical CVSS 10.0 📦 構成要素 1. 脆弱な環境（Docker） docker-compose.yml...

CVE-2026-15598

CVE-2026-15598 已在 antv layout 2.0.0 中发现一个弱点。 这会影响库 lib/util/object.js 中的 setNestedValue 函数。对参数 path 进行操作可能导致对象原型属性被不当控制的修改。该攻击可以远程发起。项目方已通过 issue 报告提前得知该问题，但尚未回应。...

POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

CVE-2026-32621 - Apollo Federation 原型污染 PoC 概述 字段| 值 ---|--- CVE| CVE-2026-32621 CVSS| 9.9 严重 CWE| CWE-1321（原型污染） 受影响版本| Apollo Federation 2.9.6、 2.10.5、 2.11.6、 2.12.3、 2.13.2 已修复版本| 2.9.6、2.10.5、2.11.6、2.12.3、2.13.2 GHSA| GHSA-pfjj-6f4p-rvmh 漏洞描述 Apollo Federation 的 deepMerge 函数（在...

ROOT-APP-NPM-CVE-2026-67214 CVE-2026-67214 in nanoid - Patched by Root

Root has patched CVE-2026-67214 in the nanoid package for Root:npm. Multiple fixed versions available...

CVE-2025-30374

CVE-2025-30374 Vulnerabilidad de contaminación de clases en Taipy que conduce a RCE, XSS, DoS y fuga de credenciales Resumen Se ha identificado una vulnerabilidad de contaminación de clases en Taipy v4.0.3 la última versión en el momento del descubrimiento. Esta vulnerabilidad permite a atacantes...