CVE-2025-55182-React2Shell-CVSS-10.0-

Affected Software: React Server Components versions 19.0.0, 19.1.0, 19.1.1, 19.2.0 Vulnerability Type: Pre-authentication Remote Code Execution via insecure deserialization. Description: Un défaut dans le protocole React Server Flight permet à des attaquants non authentifiés d'envoyer des charges...

CVE-2025-55182

Scanner CVE-2025-55182 Un scanner de preuve de concept pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans les composants serveur React RSC. Aperçu Le 3 décembre 2025, une vulnérabilité critique a été divulguée affectant les applications React...

react2shell

React2Shell Outil CLI + templates Nuclei pour détecter deux vulnérabilités RCE critiques dans les composants serveur React et les actions serveur Next.js. Le scanner a été réécrit à partir de la vulnérabilité react2shell divulguée. Aperçu des vulnérabilités CVE-2025-55182 – RCE par désérialisatio...

CVE-2025-55182-analysis

1. Aperçu de la vulnérabilité Ces derniers jours, une vulnérabilité RCE par désérialisation dans React a fait grand bruit, le CVSS officiel atteignant directement 10.0, au même niveau que Log4j à l'époque. De nombreuses rumeurs ont rapidement circulé, affirmant qu'il s'agissait du Log4j du...

CVE-2025-55182

CVE-2025-55182 - React2Shell Exécution de code à distance pré-authentification dans React Server Components / Next.js Propriété| Valeur ---|--- ID CVE| CVE-2025-55182 CVSS| 10.0 Critique CWE| CWE-502 : Désérialisation de données non fiables Type| RCE pré-authentification Périmètre touché Composan...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Vue d'ensemble Ce dépôt documente les concepts de sécurité étudiés dans la salle TryHackMe concernant la CVE-2025-55182 , une vulnérabilité critique qui affecte : React Server Components RSC Next.js et les frameworks basés sur RSC Paquets : react-server-dom-webpack...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Un puissant outil d'exploitation pour détecter et exploiter la vulnérabilité CVE-2025-55182 dans les composants serveur React de Next.js. Cet outil permet l'exécution de commandes à distance RCE dans les applications Next.js vulnérables, avec des capacités intégrées de...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC Автор: rl0x01 Описание CVE-2025-55182 — это критическая CVSS 10.0 уязвимость удаленного выполнения кода RCE , затрагивающая React Server Components через протокол Flight. Уязвимые версии Next.js| React ---|--- 14.3.0-canary.77 to 15.0.4| 19.0.0...

CVE-2025-55182

CVE-2025-55182 RCE Outil de vérification personnel pour vérifier la vulnérabilité CVE-2025-55182 Principe de la vulnérabilité React Server Components présente un défaut de résolution de chemin lors du décodage des payloads envoyés aux points de terminaison des fonctions serveur. Il utilise le...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Environnement de test Un environnement de test conteneurisé pour CVE-2025-55182, une vulnérabilité critique 10.0 CVSS d'exécution de code à distance dans les React Server Components. ⚠️ AVERTISSEMENT Cet environnement est intentionnellement vulnérable et doit UNIQUEMENT...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker Описание JEFAZO-CVE-2025-55182-Checker — это инструмент пассивного анализа, предназначенный для выявления индикаторов, связанных с CVE-2025-55182, в приложениях, разработанных с использованием Next.js и React Server Components RSC. Инструмент выполняет безопасные и...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner Outil de détection et de vérification en masse pour la vulnérabilité d'exécution de code à distance CVE-2025-55182 React2Shell. ⚠️ Vulnérabilité critique CVSS 10.0 | Affecte React Server Components et Next.js versions 15.x/16.x | Utilisation réservée aux tests de sécurit...

React4Shell

Exploit React2Shell Preuve de concept PoC pour la vulnérabilité d'exécution de code à distance dans React Server Components RSC / Next.js. Description Une vulnérabilité d'exécution de code à distance avant authentification existe dans React Server Components versions 19.0.0, 19.1.0, 19.1.1 et...

React2Shell-Scanner

🔬 React2Shell Scanner Фреймворк для оценки безопасности веб-приложений на React и Next.js ⚠️ Важное уведомление Этот инструмент предназначен только для авторизованного тестирования безопасности. ✅ Авторизованное тестирование на проникновение ✅ Программы bug bounty в рамках разрешённых целей ✅...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Vulnérabilité de la chaîne de prototypes des React Server Components Ce POC démontre la CVE-2025-55182 en utilisant le code vulnérable réel de [email protected]. Guide de correctif d'urgence CVE-2025-55182 : analyse complète et atténuation de la vulnérabilité Next.js/React R...

React2Shell

🚀 R2S - Framework d'exploitation RSC pour Next.js Framework avancé de post-exploitation pour l'exécution de code à distance RCE sur les composants serveur React de Next.js Fonctionnalités • Installation • Utilisation • Commandes • Exemples 📋 Aperçu R2S est un framework complet d'exploitation et d...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 Ce script détecte si un serveur est affecté par les vulnérabilités RCE RSC/Next.js CVE-2025-55182 et CVE-2025-66478. Il vérifie la réponse du serveur pour des signatures de vulnérabilité spécifiques. Ces signatures devraient être spécifiques selon Searchlig...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE Exploit █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC Это POC предназначен только для образовательных целей и исследований в области безопасности. Данная уязвимость исправлена в последних версиях затронутых пакетов. Используйте этот инструмент только на системах, которыми вы владеете или на которые...

cve-2025-55182-lab

CVE-2025-55182 - React2Shell Lab Обзор CVE-2025-55182 React2Shell — критическая уязвимость удалённого выполнения кода RCE без аутентификации с оценкой CVSS 10.0 в Flight Protocol компонентов React Server Components RSC, затрагивающая пакеты react-server-dom-parcel, react-server-dom-turbopack,...