POC-CVE-2025-55182

Avis de NoMoreBreach : React2Shell CVE-2025-55182 Gravité : Critique CVSS 10.0 Type de vulnérabilité : Exécution de code à distance RCE via désérialisation Statut : Corrigé 3 décembre 2025 Source de l'avis : NoMoreBreach.com Résumé Exécutif L'équipe de recherche de NoMoreBreach met en lumière une...

fix-react2shell-next

fix-react2shell-next Une seule commande pour corriger CVE-2025-66478 RCE React 2 Shell dans votre application Next.js / React RSC. npx fix-react2shell-next Incréments de version déterministes conformément aux avis officiels. Ce qu'il fait 1. Analyse récursivement tous les fichiers package.json gè...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

ماسح Next.js RSC RCE إضافة Burp Suite إضافة Burp Suite عالية الدقة لكشف ثغرة تنفيذ التعليمات البرمجية عن بُعد في Next.js / React Server Components RSC CVE-2025-55182 و CVE-2025-66478. تنفّذ هذه الإضافة منطق الكشف الذي اكتشفه فريق Searchlight Cyber لأبحاث الأمن السيبراني. ترسل طلب multipart تالفًا...

CVE-2025-55182

CVE-2025-55182 - React2Shell ثغرة تنفيذ الأوامر عن بعد RCE بدون مصادقة في مكونات React الخادمة. ملخص الثغرة توجد ثغرة تنفيذ أوامر عن بعد بدون مصادقة في إصدارات مكونات React الخادمة 19.0.0 و19.1.0 و19.1.1 و19.2.0 بما في ذلك حزم react-server-dom-parcel وreact-server-dom-turbopack...

CVE-2025-55182-realistic-poc

CVE-2025-55182: ثغرة RCE في مكونات خادم React إثبات مفهوم بسيط يوضح الثغرة الحرجة لتنفيذ الأوامر عن بُعد في [email protected]. ما هي CVE-2025-55182؟ ثغرة RCE تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React تتيح للمهاجمين تنفيذ كود عشوائي على الخوادم التي تستخدم الحزمة الضعيفة...

React2shell-CVE-2025-55182-checker

أداة كشف React2Shell لـ CVE-2025-55182 أدوات كشف مكونات خادم React الضعيفة في بنيتك التحتية. بداية سريعة Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com المكونات الضعيفة مكونات خادم React: react-server-dom-webpac...

react2shell-scanner

react2shell-scanner Triage scanner for CVE-2025-55182 R...

-CVE-2025-55182

🔍 ماسح CVEs GitHub - دليل الاستخدام برنامج نصي لمسح مستودعات GitHub بحثًا عن الثغرات الأمنية المعروفة في مشاريع React و Next.js. 📋 الثغرات المكتشفة يقوم الماسح بالتحقق من CVEs التالية: CVE-2025-55182 : ثغرة في مكونات خادم React يؤثر على: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 الإصدارات المصححة:...

CVE-2025-55182

CVE-2025-55182 يحتوي هذا المستودع على نسخة طبق الأصل PoC من CVE-2025-55182 ، وهي ثغرة أمنية خطيرة في مكونات خادم React RSC تسمح بتنفيذ تعليمات برمجية عشوائية بدون مصادقة. وصف توجد الثغرة في طريقة إلغاء تسلسل مكونات خادم React لـ"إجراءات الخادم" من طلبات العميل. على وجه التحديد، فشلت دالة...

CVE-2025-55182

CVE-2025-55182 Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React. ⚠️ Avertissement Ce document est fourni strictement à des fins éducatives, défensives et de recherche en sécurité autorisée. Ne PAS tenter d'exploiter des systèmes ou...

react2shell

React2Shell أداة فحص الثغرات أداة كشف CVE-2025-55182 لأنظمة Ubuntu Linux و Windows 10/11 الوصف يكتشف هذا الأداة ثغرة React2Shell المحتملة CVE-2025-55182 في مشاريع React من خلال فحص: ملف package.json وملفات القفل lock files للحزم المعرضة للخطر دليل nodemodules للاعتماديات المتأثرة URL بشكل سلبي...

CVE-2025-55182

CVE-2025-55182 - استغلال تنفيذ الأوامر في مكونات React Server أداة سطر أوامر بايثون لاستغلال CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في مكونات React Server عبر react-server-dom-webpack. مبني على: ejpir/CVE-2025-55182-poc بداية سريعة اختبار عبر Docker Unpack src.zip zip -r src.zip...

react-CVE-2025-55182-fixer

أتمتة طلبات السحب PRs لأمان مكونات خادم React يوفر هذا المستودع سكريبتًا لزيادة الإصدارات تلقائيًا وإنشاء طلبات سحب PRs للمستودعات المتأثرة بـCVE-2025-55182، والتي تؤثر على الإصدارات الضعيفة من حزم react-server-dom- وحزم React ذات الصلة. ما الذي تفعله هذه الأداة؟ تفحص الإصدارات المتأثرة من...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README : Projet Next.js vulnérable landing page React RSC Ce repository est un exemple de landing page multi-pages corporate utilisant Next.js 15.0.0 + React 19.0.0. Le site imite une structure type t1.ru : accueil, produits, cas, médias, à propos, contacts. Nous...

CVE-2025-55182

CVE-2025-55182 Application vulnérable Construire et exécuter : docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC depuis https://github.com/msanft/CVE-2025-55182 : node poc.js Expérimentation...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 Bonjour ! J'espère que vous passez une excellente journée ! 😊✨ De quoi s'agit-il ? Les versions 19.0.0 , 19.1.0 , 19.1.1 et 19.2.0 de React Server Components présentent un grave problème de sécurité. Les paquets react-server-dom-parcel,...

cve-2025-55182-checker

مدقق CVE-2025-55182 سكربت Bash محمول لاكتشاف الإصدارات المعرضة للخطر من حزم React Server DOM و Next.js المتأثرة بـ CVE-2025-55182. الميزات يفحص بشكل متكرر جميع ملفات package.json في المشروع. يكتشف الإصدارات المعرضة للخطر من: react-server-dom- 19.0.0, 19.1.0, 19.1.1, 19.2.0 next =15.0.4, =15.1.8,...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README Добрый день, я искренне надеюсь, что по вашу сторону экрана всё просто отлично! 😊✨ Описание Версии React Server Components 19.0.0 , 19.1.0 , 19.1.1 и 19.2.0 , включая react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack, содержат...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: من مكونات خادم React إلى تنفيذ تعليمات برمجية عن بعد كامل الصعوبة: متوسط ← متقدم التصنيف: استغلال الويب | إزالة التسلسل | تنفيذ تعليمات برمجية عن بعد 🧩 المهمة 1: المقدمة — لماذا React2Shell أمر كبير CVE-2025-55182، الملقب بـ React2Shell ، هو أحد تلك الثغرات التي تجعل...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - ماسح RCE غير متزامن تلوث النموذج الأولي → تنفيذ أوامر عن بُعد عبر إجراءات خادم React كشف غير متزامن، قائم على الإصدار الأول، مبني على مخرجات الكناري - بدون تخمين أعمى !WARNING فقط لأبحاث الأمن المصرح بها واختبارات الاختراق. فحص الأنظمة دون إذن كتابي...