vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码，这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0（严重） 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络（AV:N） 认证要求 : 无需认证（PR:N） 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: 从 React Server Components 到完全 RCE 难度： 中级 → 高级 类别： Web 漏洞利用 | 反序列化 | RCE 🧩 任务 1: 简介 — 为什么 React2Shell 是个大事 CVE-2025-55182，绰号 React2Shell ，是那种让防御者立即感到紧张 😬 的漏洞之一。它于 2025 年 12 月 被发现，CVSS 评分为 10.0 ，这已经告诉你这不是某种边缘情况的 bug。 其核心是，这个漏洞影响 React Server Components RSC...

React2Shell

Docker 实验室与检测扫描器及 PoC 验证：React2Shell CVE-2025-55182 免责声明： 本仓库及其 PoC 工件严格用于在隔离实验室环境中的教育、研究和防御性安全演示目的。未经授权对系统进行测试是严格禁止的。 1. 项目管理与授权边界 项目目的 本仓库提供了一个可复现的双容器 Docker 环境，旨在分析、利用并验证针对 React Server Components RSC Flight Protocol 反序列化漏洞（通常称为 React2Shell / CVE-2025-55182 ）的缓解措施。该实验室演示了在未打补丁的 Next.js...

CVE-2025-55182

CVE-2025-55182 扫描与利用工具 !Warning 本仓库仅用于教育和研究目的 。 请仅在您拥有或已获得明确许可 的系统上使用所提供的PoC。 未经授权的访问 、利用或滥用本仓库中的任何材料都是非法的 。 作者不对因不当使用造成的任何损害、误用或法律后果承担责任 。 🔍 概述 CVE-2025-55182 是一个严重远程代码执行漏洞 ，影响 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0。该漏洞源于对 Server Function 端点的 HTTP 请求负载进行不安全的反序列化...

React-Server-Components-RCE

React Server Components 远程RCE利用工具 📖 工具简介 React Server Components 远程RCE利用工具是一款专门针对 React Server Components 和 Next.js 框架远程代码执行漏洞的安全测试工具，提供图形化操作界面，支持多种攻击模式和批量检测功能。 ⚠️ 免责声明 ：本工具仅供授权的安全测试和CTF竞赛使用，严禁用于非法攻击。使用本工具造成的任何后果由使用者自行承担。 🎯 漏洞影响范围 React Server 受影响版本 React Server 19.0.0 React Server 19.0.1...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector A Chrome extension for detecting React Server Components RSC and Next.js App Router fingerprints on web pages. ⚠️ Important Notice This extension is intended for educational and security research purposes only. It includes functionality that may be used to test for...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components 远程代码执行 - Go PoC ⚠️ 仅供授权安全测试使用 ⚠️ 描述 CVE-2025-55182（又称 CVE-2025-66478）是 React Server Components（Flight 协议）中的一个严重远程代码执行漏洞。本工具是该 PoC 的 Go 实现，用于安全研究和授权渗透测试。 受影响版本： react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js Middleware / RSC 绕过分析 作者对因本研究造成的滥用或损害不承担任何责任 仅供教育和防御目的 描述 本仓库包含一个小型实验环境和针对 CVE-2025-55182 及其副本 CVE-2025-66478 的概念验证分析，涉及 Next.js React Server Components RSC 和 中间件授权绕过行为 。 此 PoC 的目标是重现漏洞所需的内部请求流条件，分析中间件行为，并理解 x-middleware-subrequest 在特定配置下如何影响受保护的路由。 本仓库 不...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive 基础代码源自： https://github.com/Emiyelbarto/CVE-2025-55182-PoC 非常感谢您做出的出色贡献。 概述 CVE-2025-55182 是 Next.js/React Server Components 中的一个反序列化漏洞，允许未经身份验证的远程攻击者在受影响服务器上执行任意代码。该漏洞源于 React Server Actions 对序列化数据的不正确处理。 主要特性： ✅ 交互式 Shell，支持命令历史记录和自动补全 ✅ 自动漏洞检测 ✅ 远程命令执行 ✅ 文件上传/下载功...

vuln-app-CVE-2025-55182

存在漏洞的 Next.js RSC 应用程序 - CVE-2025-55182 ⚠️ 警告：此应用程序故意存在漏洞，仅供教育和安全研究目的使用。请勿部署到生产环境或暴露到互联网。 概述 这是一个存在漏洞的 Next.js 应用程序，用于演示 CVE-2025-55182 ，这是 React Server Components 中的一个严重远程代码执行漏洞。该应用程序被设计为看起来像一个专业的云托管仪表盘，同时故意保留漏洞以用于安全测试和教育目的。 CVE 详情： CVE ID： CVE-2025-55182 严重性： 严重（CVSS 9.5） 受影响版本： React 19.0.0,...

reactguard

ReactGuard 由 Xint 驱动的 React2Shell 扫描器。 ReactGuard 为支持 React Server Components 的框架提供针对 CVE-2025-55182 React2Shell 的框架检测与漏洞检测工具。 它还包含针对 CVE-2025-55183、CVE-2025-55184 和 CVE-2025-67779 的检测器。 支持状态 Next.js 14-16 和 Waku 0.17-0.27：主要支持，覆盖范围已验证。 Expo server actions、React Router server actions 和通用...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 复现环境 ⚠️ 仅供教育用途 本仓库的创建严格限于教育和研究目的。它演示了 React Server Components Next.js 中的一个严重漏洞，以帮助开发者理解相关风险以及更新依赖的重要性。 请勿在生产环境中使用此代码，或将其用于您不拥有的系统。 概述 本项目复现了 CVE-2025-55182 （又称“React2Shell”），这是一个影响 Next.js 应用中 React Server Components 的远程代码执行 RCE 漏洞。 漏洞类型： 通过 RSC 解析器中的原型污染实现未授权 RCE。 受影响版本...

check-react-rce-cve-2025-55182

React RCE 漏洞扫描器 CVE-2025-55182 一款全面的安全扫描工具，用于检测使用 React 服务器组件 RSC 的 React 和 Next.js 项目中的 CVE-2025-55182 和 CVE-2025-66478 漏洞。 🚨 概述 该工具可扫描您的项目中是否存在易受远程代码执行 RCE 攻击的 React、Next.js 及相关 RSC 软件包版本。该漏洞允许未经身份验证的攻击者在您的服务器上执行任意代码。 ⚠️ 严重警告： 截至 2025 年 12 月，约有 39% 的云环境 中存在使用易受攻击版本的 Next.js 或 React 实例。如果您正在使用...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一款概念验证（PoC）工具，用于在仅限授权的本地测试环境 中演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）。 ⚠️ 严重警告：正在被积极利用 该漏洞（CVSS 10.0）正遭到高度复杂的威胁行为者的积极利用。 Amazon 威胁情报报告指出，包括 Earth Lamia 和 Jackpot Panda...

CVE-2025-55182

CVE-2025-55182 一个用于检测使用 React Server Components 的 Next.js 应用程序中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 🚀 安装 wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182 wget -q -O...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React 服务端组件检测器 轻量级检测工具，用于识别 React 服务端组件和 Next.js 应用程序 🎯 目的 RSC-Detect 是一个简洁、专注的工具，用于识别使用 React 服务端组件 RSC 和 Next.js 框架的网站。它适用于： 安全研究员 — 在评估过程中识别技术栈 Web 开发者 — 了解竞争对手使用的框架 DevOps 团队 — 审计 Web 资产以建立技术清单 漏洞赏金猎人 — 快速识别目标应用指纹 ⚡ 快速开始 克隆 git clone...

rsc_detect_CVE-2025-55182

这是什么 对于 CVE-2025-55182 和 CVE-2025-66478 安全响应，它不是 POC，仅仅用于检测网站是否使用了 React Server Components RSC 或 Next.js 。 用于检测网站是否使用了 React Server Components RSC 或 Next.js 的功能定义 用于检测网站是否使用了 React Server Components RSC 或 Next.js 免责声明 该脚本是使用 ChatGPT 随性编码 的。...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用中 CVE-2025-55182（React 服务端组件远程代码执行）的简易命令行工具。 安装 chmod +x scanner.sh 用法 使用默认命令（id）扫描 ./scanner.sh -d example.com 执行自定义命令 ./scanner.sh -d example.com -c "whoami" 使用完整 URL ./scanner.sh -d https://example.com -c "uname -a" 选项 -d, --domain - 目标域名/URL（必需） -c,...

react2shell-poc

React2Shell - CVE-2025-55182 概念验证 CVE-2025-55182 的概念验证，这是 React Server Components 中一个严重的未认证远程代码执行漏洞。 CVSS 分数： 10.0（严重） 漏洞 该漏洞存在于 React 的 Flight 协议反序列化器中。通过利用特制负载进行的原型污染（prototype pollution），攻击者可以在受影响的 Next.js 应用程序上实现任意代码执行。 受影响版本 产品| 受影响版本| 已修复版本 ---|---|--- React| 19.0.0 - 19.2.0| 19.0.1, 19.1.2...

CVE-2025-55182

CVE-2025-55182 - React 和 Next.js Server Actions 远程代码执行漏洞 针对 React/Next.js Server Actions 中 CVE-2025-55182 的全功能远程代码执行利用工具和扫描器。 原始 PoC: Spritualkb/CVE-2025-55182-exp 概述 CVE-2025-55182 是 React Server Components 中的一个严重原型污染漏洞，可导致远程代码执行。本仓库提供了自动化扫描（Nuclei 模板）和手动利用（Python 脚本）两种工具。 漏洞机制： 该利用工具利用了 React...