cve-2025-55182-lab

CVE-2025-55182 - React2Shell Lab Обзор CVE-2025-55182 React2Shell — критическая уязвимость удалённого выполнения кода RCE без аутентификации с оценкой CVSS 10.0 в Flight Protocol компонентов React Server Components RSC, затрагивающая пакеты react-server-dom-parcel, react-server-dom-turbopack,...

cve-2025-55182-scanner

Scanner de vulnérabilité CVE-2025-55182 / CVE-2025-66478 Outil de détection d'exécution de code à distance via le protocole Flight des React Server Components Résumé exécutif Ce scanner identifie les systèmes potentiellement vulnérables aux CVE-2025-55182 React et CVE-2025-66478 Next.js, des...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - RCE в React Server Components...

CVE-2025-55182-POC

Environnement de reproduction de CVE-2025-55182 / CVE-2025-66478 Ceci est un MVP minimal pour reproduire les vulnérabilités React2Shell CVE-2025-55182 et Next.js RSC RCE CVE-2025-66478. ⚠️ Avertissement Ce projet est destiné uniquement à des fins de recherche et d'éducation en sécurité. Ne...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Preuve de concept académique ⚠️ AVERTISSEMENT : USAGE ÉDUCATIF UNIQUEMENT Ce dépôt contient un code d'exploitation fonctionnel pour une vulnérabilité critique CVSS 10.0. Il est destiné strictement à la recherche académique, à l'analyse de sécurité et à des fins...

CVE-2025-55182

Разбираемся в React Server Components и протоколе Flight React Server Components — это функция, представленная в React 19, которая позволяет рендерить компоненты на сервере, а не в браузере на стороне клиента. Сервер может выполнять сложные вычислительные задачи, отправляя клиенту только уже...

cve-2025-55182

CVE-2025-55182 - Эксплуатация RCE в React Server Components CLI эксплойт на Python для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack. Основано на: ejpir/CVE-2025-55182-poc Сборка и запуск уязвимого контейнера docker build -t cve-2025-55182:lab...

CVE-2025-55182

Application React vulnérable CVE-2025-55182 Cette application est une preuve de concept PoC pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React. Détails de la vulnérabilité Identifiant CVE : CVE-2025-55182 Gravité : Critique CVSS...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC Un exploit de preuve de概念 pour CVE-2025-55182, une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans React Server Components. Wait, correction. Let me write it properly: CVE-2025-55182 - React2Shell PoC Un exploit de preuve de...

react2shell-interactive

React2Shell - CVE-2025-55182 PoC interactif Shell interactif pour exploiter CVE-2025-55182, une vulnérabilité d'exécution de code à distance dans les composants serveur React. Avertissement Cet outil est fourni uniquement à des fins ÉDUCATIVES et de TESTS DE SÉCURITÉ AUTORISÉS. Utilisez-le...

FiberBreak

FiberBreak Фреймворк для эксплуатации CVE-2025-55182 React2Shell — Критическая RCE-уязвимость в серверных компонентах React. Обзор CVE : CVE-2025-55182 CVSS : 10.0 КРИТИЧЕСКАЯ Тип : Удаленное выполнение кода RCE Затрагивает : React 19.0.0-rc.0 до 19.0.0, Next.js 15.0.0 до 15.0.3 Обнаружение :...

React Server Components - Remote Code Execution

React Server Components 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain a remote code execution caused by unsafe deserialization of payloads from HTTP requests to Server Function endpoints, letting...

React-2-Shell

This is a security exploit tool targeting CVE-2025-55182. It exploits a Remote Code Execution RCE vulnerability in React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 also widely referred to as “React2Shell” is a critical remote code execution RCE vulnerability found in React Serve...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 - React2Shell CVE-2025-55182 unauthenticated...

POC

CVE-2025-71389 — Cal.com Unauthenticated RCE via Next.js RSC D...

CVE-2026-49455 Waku: Cross-Origin CSRF on RSC Server Action Dispatch

Waku is the minimal React framework. Prior to version 1.0.0-beta.1, Waku's RSC request dispatcher invokes server actions without validating the request's Origin or Sec-Fetch-Site header. A cross-origin web attacker can therefore cause a victim browser to issue an authenticated POST to a registere...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

cve-reproduction-reports

React2Shell CVE-2025-55182 Vulnerability Reproducing Report...

Exploit for CVE-2025-66478

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — RSC Server A...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...