react2shell

React2Shell Vulnerability Checker CVE-2025-55182 Herramienta de detección para Ubuntu Linux y Windows 10/11 Descripción Esta herramienta detecta posibles vulnerabilidades React2Shell CVE-2025-55182 en proyectos de React verificando: Archivos package.json y archivos de bloqueo para paquetes...

CVE-2025-55182-GUI

Herramienta de Detección y Explotación de la Vulnerabilidad CVE-2025-55182 Versión GUI Introducción del Proyecto Este proyecto es una herramienta visual de detección y explotación para la vulnerabilidad de alto riesgo CVE-2025-55182. Desarrollada con Python + tkinter, ofrece una interfaz de...

CVE-2025-55182-react2shell

react2shell Kit de herramientas CVE-2025-55182. Escáner + exploit para RCE no autenticada en Next.js mediante inyección de payload RSC. Exploit en Node.js: cero dependencias. Escáner en Bash: comprueba URLs individuales o listas masivas. Exploit root@kitploit: Single command with output...

CVE-2025-55182_Vulnerable-Application

ES Module Lexer A JS module syntax lexer used in es-module-shims. Outputs the list of exports and locations of import specifiers, including dynamic import and import meta handling. Supports new syntax features including import attributes and source phase imports. A very small single JS file 4KiB...

CVE-2025-55182

CVE-2025-55182 Escáner y Laboratorio de Explotación Este repositorio contiene una herramienta integral de escaneo y explotación para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components RSC. También incluye un "Entorno de Laboratorio" realista...

React2ShellPoC

Understanding CVE-2025-55182 React2Shell: A Deep Dive into Remote Code Execution via React Server Components Overview CVE-2025-55182, also known as React2Shell , is a critical remote code execution RCE vulnerability affecting React Server Components. This flaw enables unauthenticated attackers to...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Prueba de Concepto Dockerizada Este repositorio contiene una prueba de concepto dockerizada para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código en React Server Components RSC que afecta a aplicaciones Next.js que usan Server Actions. Créditos La prueba d...

CVE-2025-55182

👻 Exploit en Go para CVE-2025-55182 Herramienta interactiva de explotación RCE para CVE-2025-55182 React Server Components 🎯 ¿Qué es esto? CVE-2025-55182 es una herramienta mínima e interactiva de explotación RCE dirigida a CVE-2025-55182 , una vulnerabilidad crítica en React Server Components RS...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker CLI checker and fixer for all 13 vulnerabilities in the Next.js May 2026 Security Release, including CVE-2026-23870 DoS in React Server Components. Quickstart root@kitploit: Interactive mode recommended npx @emstack/nextjs-cve-2026-23870-checker Check a...

CVE-2025-55182

CVE-2025-55182 - Explotación de RCE en React Server Components Exploit de CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Inicio Rápido Pruebas con Docker root@kitploit: Unpac...

NextJS-app-CVE-2025-55182

Prueba de Concepto de Next.js CVE-2025-55182 Esta es una aplicación Next.js de prueba de concepto vulnerable a CVE-2025-55182 también conocida como "React2Shell", una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. ⚠️ ADVERTENCIA Esta aplicación es...

r2s

R2S - Escáner React2Shell Un escáner de vulnerabilidades basado en web para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Escáner en vivo: https://r2s.mxm0z.com Acerca de CVE-2025-55182 CVE-2025-55182 es una vulnerabilidad crítica CVSS...

react-CVE-2025-55182-fixer

React Server Components Security PR Automation This repository provides a script to automatically bump and create pull requests PRs for repositories affected byCVE-2025-55182, which affects vulnerable versions of react-server-dom- and related React packages. What does this tool do? Scans for...

nextjs-rce-incident-response

Respuesta a Incidente RCE en Next.js — CVE-2025-55182 Tipo: Respuesta a Incidente en Producción en Vivo Vulnerabilidad: CVE-2025-55182 — Deserialización Insegura de React Server Components RCE Sistema afectado: Frontend Next.js + servidor de producción remoto Rol: Pasante de Ciberseguridad —...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Proyecto Next.js vulnerable landing React RSC Este repositorio contiene un ejemplo de un landing corporativo multi-página en Next.js 15.0.0 + React 19.0.0. El sitio simula una estructura como t1.ru: inicio, productos, casos, medios, sobre la empresa, contacto...

CVE-2025-55182

CVE-2025-55182 Vulnerable Application Build and run: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC from https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.j...

react2shell-burp

Escáner y validador de RCE React2Shell CVE-2025-55182 Creador: j0lt Colaborador: https://github.com/shashank18 Una extensión de Burp Suite que detecta y valida la vulnerabilidad React2Shell CVE-2025-55182 — un fallo de ejecución remota de código sin autenticación previa en React Server Components...

R2S_CVE-2025-55182

Escáner CVE-2025-55182 Escáner de vulnerabilidades para CVE-2025-55182 - Ejecución remota de código en Server Actions de Next.js. Acerca de CVE-2025-55182 Gravedad: Crítica CVSS por determinar Versiones afectadas: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 Impacto:...

cve-2025-55182-lab

Laboratorio RSC CVE-2025-55182 intencionalmente vulnerable Laboratorio Docker local para investigación de seguridad autorizada: React Server Components / Next.js App Router con un stack en el rango afectado por CVE-2025-55182 React2Shell. Úselo solo en su propia máquina. No exponga este contenedo...

CVE-2025-55182-mass

Escáner CVE-2025-55182 Herramienta de línea de comandos simple para detectar y explotar CVE-2025-55182 RCE de React Server Components en aplicaciones Next.js. Instalación root@kitploit: chmod +x scanner.sh && chmod +x automate.sh Uso root@kitploit: Scan with default command id bash automate.sh -l...