CVE-2025-55182

CVE-2025-55182 此漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用提供的功能。 我不是 React 或 Next.js 的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可视为一种基于 HTTP 的 RPC（远程过程调用）。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的已验证请求。 React 使用称为 React Flight Protocol2 的协议来序列化传递给 Server Functions 的值。...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — 安全分析 概述 本项目是对 CVE-2025-55182 的技术分析，这是一个于 2025 年 12 月披露的严重远程代码执行 RCE 漏洞。 该漏洞影响 React Server Components，允许攻击者通过特制的 HTTP 请求执行任意代码。 视频演示 YouTube（未列出）： https://youtu.be/BEdAT175IU 技术细节 漏洞类型：远程代码执行 RCE CVE：CVE-2025-55182 攻击向量：恶意 HTTP 请求 根本原因：不安全反序列化 需要认证：否 攻击流程 1. 攻击者发送特制的...

react2shell

React2Shell 用于检测 React Server Components 和 Next.js Server Actions 中两个严重 RCE 漏洞的 CLI 工具 + Nuclei 模板。 该扫描器基于已公开的 react2shell 漏洞进行了重写。 漏洞概述 CVE-2025-55182 – React Server Components 反序列化 RCE React Flight 反序列化过程中的一个缺陷允许用户控制的引用解析为服务器函数，从而导致远程代码执行。 影响 React 19.0.0–19.2.0 。 CVE-2025-66478 – Next.js Serve...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner para detección de vulnerabilidades de Remote Code Execution RCE en aplicaciones React Server Components y Next.js. Acerca de React2Shell Scanner es una herramienta especializada para identificar vulnerabilidades de ejecución...

cve-2025-55182-analysis

CVE-2025-55182 — Análisis de RCE en React Server Components Análisis de vulnerabilidad de aplicación web · M2 Cybersecurity · 2025 Autor: Niane Mohamed · LinkedIn Cadena de explotación de extremo a extremo de una vulnerabilidad de deserialización insegura crítica CVSS 10.0 en React Server...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...

rsc-security-auditor

🛡️ Auditor de Seguridad RSC Detecta vulnerabilidades de seguridad críticas CVE-2025-66478, CVE-2025-55184 en tu stack de Next.js y React Server Components. 🚨 Urgente: Divulgaciones recientes dic 2025 han revelado vulnerabilidades críticas de DoS y RCE en React Server Components. Esta herramienta t...

React2Shell-Toolbox

React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...

react2shellpoc

这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 y CVE-2025-66478 🚨 RCE Crítica en React Server Components y Next.js 🚨 Kit de herramientas profesional de Red Team para detección y explotación de CVE-2025-55182 🔍 Características • ⚡ Inicio rápido • 📚 Documentación • 🤝 Conectar 🎯 Acerca de CVE-2025-55182 y...

react2shell

React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 异步 RCE 扫描器 原型污染 → 通过 React Server Actions 实现远程代码执行 异步、版本优先、基于输出的金丝雀检测 — 无需盲目猜测...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

CVE-2025-55184-POC-Expolit

🔥 Herramienta de Explotación Avanzada CVE-2025-55184 Marco de Explotación Profesional de Denegación de Servicio DoS para Componentes del Servidor React "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 Inicio Rápido • 📖 Documentación • 💻 Características • ⚠️ Aviso Legal 🎯 Acerca de CVE-2025-55184 es...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor avanzado de React Server Components RSC y kit de explotación para CVE-2025-55182 🔥 Detecta. Identifica. Explota. Una extensión de Chrome para investigadores de seguridad y cazadores de bugs dirigida a vulnerabilidades RSC en Next.js App Router — especialmente...

react2shell

React2Shell - CVE-2025-55182 漏洞利用 PoC 针对 CVE-2025-55182 的概念验证（PoC）漏洞利用代码，该漏洞是 Next.js 应用使用 React Server Components 时存在的严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 本工具仅用于教育和授权安全测试。 ❌ 请勿对您不拥有或未经明确授权许可的系统使用 ❌ 未经授权访问计算机系统属违法行为 ✅ 仅在受控环境中用于学习和授权渗透测试 ✅ 作者不对因使用本工具造成的滥用或损害负责 📋 漏洞详情 CVE ID ：CVE-2025-55182 漏洞类型 ：React Server...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | Pre-Auth Remote Code Execution in React Server Components Discovered by Chinese threat actors. Actively exploited by China-nexus APT groups. Overview Dubbed "React2Shell" , this vulnerability enables unauthenticated remote code execution via unsaf...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 大规模扫描 PoC CVE-2025-55182（也称为 "React2Shell"）是 React 服务器组件（RSC）系统中的一个严重远程代码执行（RCE）漏洞。 该问题源于"服务器函数"的 HTTP 负载反序列化机制不安全地处理了不受信任的输入，允许攻击者发送精心构造的请求并在服务器上触发任意代码执行——无需身份验证。 该漏洞 CVSS 评分为 10.0（严重）。 受影响及已修复版本： React / RSC 包 ⚠ 受影响版本： RSC 包 react-server-dom-webpack, react-server-dom-parcel,...