cve-2025-55182-poc

Laboratoire d'analyse de vulnérabilité CVE-2025-55182 React2Shell Ce dépôt contient un environnement complet pour analyser et reproduire CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans React Server Components RSC affectant React 19.x et Next.js 15.x. ⚠️...

cve-2025-55182-analysis

CVE-2025-55182 — Analyse de l'RCE des React Server Components Analyse de vulnérabilité d'application web · M2 Cybersécurité · 2025 Auteur : Niane Mohamed · LinkedIn Chaîne d'exploitation de bout en bout d'une vulnérabilité de désérialisation non sécurisée critique CVSS 10.0 dans React Server...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Продвинутый фреймворк для эксплуатации и оценки RCE в React Server Components 📑 Содержание Правовая оговорка и этическое уведомление Обзор Ключевые возможности Краткое руководство по началу работы Архитектура и подробный обзор возможностей Справочник по...

CVE-2025-55182

CVE-2025-55182 Outil d'exploitation RCE Next.js 🚀 Il s'agit d'un outil automatisé de preuve de concept PoC pour la vulnérabilité d'exécution de code à distance RCE Next.js React Server Components CVE-2025-55182. Cet outil intègre un Shell interactif , une identification intelligente du protocole ...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Python exploit for Next.js React Server Components RCE vulnerability with HTTP/HTTPS support. 🚀 Quick Start Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 Usa...

CVE-2025-55182-React2Shell-CVSS-10.0-

Affected Software: React Server Components versions 19.0.0, 19.1.0, 19.1.1, 19.2.0 Vulnerability Type: Pre-authentication Remote Code Execution via insecure deserialization. Description: Un défaut dans le protocole React Server Flight permet à des attaquants non authentifiés d'envoyer des charges...

CVE-2025-55182

CVE-2025-55182 Scanner A proof-of-concept scanner for CVE-2025-55182 , a critical unauthenticated Remote Code Execution RCE vulnerability in React Server Components RSC. Overview On December 3, 2025, a critical vulnerability was disclosed affecting React 19.x and Next.js applications using React...

react2shell

React2Shell Outil CLI + templates Nuclei pour détecter deux vulnérabilités RCE critiques dans les composants serveur React et les actions serveur Next.js. Le scanner a été réécrit à partir de la vulnérabilité react2shell divulguée. Aperçu des vulnérabilités CVE-2025-55182 – RCE par désérialisatio...

CVE-2025-55182-analysis

I. Vulnerability Overview In the past couple of days, there has been widespread discussion about a deserialization RCE vulnerability in React. The official CVSS score is a full 10.0, on par with Log4j. Rumors quickly spread claiming it is the "Log4j of modern frontend," causing panic among...

CVE-2025-55182

CVE-2025-55182 - React2Shell Exécution de code à distance pré-authentification dans React Server Components / Next.js Propriété| Valeur ---|--- ID CVE| CVE-2025-55182 CVSS| 10.0 Critique CWE| CWE-502 : Désérialisation de données non fiables Type| RCE pré-authentification Périmètre touché Composan...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Overview This repository documents the security concepts studied in the TryHackMe room regarding CVE-2025-55182 , a critical vulnerability affecting: React Server Components RSC Next.js and RSC-based frameworks Packages: react-server-dom-webpack react-server-dom-parce...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Un puissant outil d'exploitation pour détecter et exploiter la vulnérabilité CVE-2025-55182 dans les composants serveur React de Next.js. Cet outil permet l'exécution de commandes à distance RCE dans les applications Next.js vulnérables, avec des capacités intégrées de...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC Автор: rl0x01 Описание CVE-2025-55182 — это критическая CVSS 10.0 уязвимость удаленного выполнения кода RCE , затрагивающая React Server Components через протокол Flight. Уязвимые версии Next.js| React ---|--- 14.3.0-canary.77 to 15.0.4| 19.0.0...

CVE-2025-55182

CVE-2025-55182 RCE Outil de vérification personnel pour vérifier la vulnérabilité CVE-2025-55182 Principe de la vulnérabilité React Server Components présente un défaut de résolution de chemin lors du décodage des payloads envoyés aux points de terminaison des fonctions serveur. Il utilise le...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Testing Environment A containerized testing environment for CVE-2025-55182, a critical 10.0 CVSS Remote Code Execution vulnerability in React Server Components. ⚠️ WARNING This environment is intentionally vulnerable and should ONLY be used for: Security research and...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner Outil de détection et de vérification en masse pour la vulnérabilité d'exécution de code à distance CVE-2025-55182 React2Shell. ⚠️ Vulnérabilité critique CVSS 10.0 | Affecte React Server Components et Next.js versions 15.x/16.x | Utilisation réservée aux tests de sécurit...

React2Shell-Scanner

🔬 React2Shell Scanner Фреймворк для оценки безопасности веб-приложений на React и Next.js ⚠️ Важное уведомление Этот инструмент предназначен только для авторизованного тестирования безопасности. ✅ Авторизованное тестирование на проникновение ✅ Программы bug bounty в рамках разрешённых целей ✅...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Vulnérabilité de la chaîne de prototypes des React Server Components Ce POC démontre la CVE-2025-55182 en utilisant le code vulnérable réel de [email protected]. Guide de correctif d'urgence CVE-2025-55182 : analyse complète et atténuation de la vulnérabilité Next.js/React R...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 Ce script détecte si un serveur est affecté par les vulnérabilités RCE RSC/Next.js CVE-2025-55182 et CVE-2025-66478. Il vérifie la réponse du serveur pour des signatures de vulnérabilité spécifiques. Ces signatures devraient être spécifiques selon Searchlig...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC Это POC предназначен только для образовательных целей и исследований в области безопасности. Данная уязвимость исправлена в последних версиях затронутых пакетов. Используйте этот инструмент только на системах, которыми вы владеете или на которые...