827 matches found
react2shellpoc
这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...
CVE-2025-55182-POC
CVE-2025-55182 POC 与检测 React Server Components RSC 不安全反序列化漏洞利用与检测工具集合 漏洞信息 CVE-ID : CVE-2025-55182 影响版本 : React 19.x, Next.js 15.x/16.x（使用 App Router 时） 攻击向量 : RSC Flight 协议反序列化时通过原型污染实现 RCE 风险等级 : 严重（CVSS 10.0） 📦 组件 1. 漏洞环境 Docker docker-compose.yml - Next.js 15.0.3 + React 19.0.0-rc...
react2shell-scanner
react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...
POC-CVE-2025-55182
CVE-2025-55182 - React RSC RCE 针对 React Server Components Flight 协议反序列化漏洞的 PoC。 这是什么？ Next.js 14+ 和 React 19 使用私有协议（"Flight"）在客户端和服务器之间通信。问题在于：服务器不加验证地加载任何模块。于是我们可以让它执行 childprocess，boom，RCE。 用法 root@kitploit: python CVE-2025-55182.py -t -p --cmd "id" 受影响版本 Next.js 14.2.21 Next.js 15.1.2 React...
CVE-2025-55182
React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...
CVE-2025-55182-scanner
React 服务端组件表面暴露扫描器 CVE-2025-55182 一个专门用于 CVE-2025-55182 （React 服务端组件远程代码执行）的非侵入式表面检测工具。 ⚠️ 关键技术背景 扫描前请阅读： 虽然 CVE-2025-55182 是一个严重等级为 CVSS 10.0 的远程代码执行漏洞，但 在 Next.js 生产环境中实际利用是有条件的。 1. 白名单屏障： Next.js 使用 serverManifest 白名单来允许加载的模块。直接尝试通过 RSC 加载危险模块（如 childprocess）通常会失败，因为这些模块不在白名单中。 2. 攻击链：...
react2shell-evolved
React2Shell Scanner 用于RSC/Next.js RCE的高保真检测 用于检测React Server Components和Next.js应用程序中远程代码执行（RCE）漏洞的扫描器。 关于 React2Shell Scanner 是一款专用工具，用于识别使用 React Server Components RSC 和 Next.js 的应用程序中的远程代码执行（RCE）漏洞。该工具可检测与以下 CVE 相关的漏洞： CVE-2025-55182 CVE-2025-66478 该工具利用侧信道检测和 RCE 概念验证进行高保真检测，能够通过自动解析 HTTP...
CVE-2025-55182
CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...
CVE-2025-55182-poc
CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3...
react2shell
React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...
react2shell-ultimate
React2Shell Ultimate 扫描器 v2.0 用于 CVE-2025-66478 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-66478 的全面漏洞扫描器，该漏洞是一个影响使用 React Server Components RSC 的 Next.js 应用程序的严重远程代码执行 RCE 漏洞。 🆕 v2.0 新特性 2.0 版本带来了重大增强和专业功能： ✨ 增强版上帝模式 - 更高级的利用能力，改进了命令执行 🚀 更好的 WAF 绕过 - 更复杂的规避安全控制的技术 🎨 专业...
React2Shell-Library
React2Shell 库 一份关于 CVE-2025-55182 （React 服务器组件中被称为 “React2Shell” 的关键远程代码执行漏洞）的精选资源列表。 目标： 为研究人员和安全工程师记录 React2Shell 漏洞的历史、机制和修复方案。 📚 库内容 核心情报 研究与分析 检测与防御 社区与讨论 利用 媒体与威胁情报 核心情报 官方文档和严重性评分。 NVD - CVE-2025-55182 详情 - 官方通用漏洞评分系统 CVSS 10.0 条目及受影响版本。 GitHub 安全公告 GHSA-fv66-9v8q-g76r - 详述了易受攻击的包：、 和 。...
react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478
🔍 Phoenix SCA Scanner - Universal - 针对 CVE-2025-55182-CVE-2025-66478 React 和 Nexus 漏洞的版本 针对 React2Shell 类漏洞的外部漏洞：两个新披露的、未经认证的远程代码执行漏洞，存在于 React Server Components RSC "Flight" 协议中——CVE-2025-55182 React 和 CVE-2025-66478 Next.js ，两者评分均为 CVSS 10.0 。这些问题存在于 RSC/Server Function 端点解码攻击者控制的 Flight...
CVE-2025-55183-poc
CVE-2025-55183-poc – Next.js React Server Components 服务器函数源代码泄露 本仓库包含用于检测 Next.js React Server Components RSC / Server Actions 中源代码泄露漏洞（编号 CVE-2025-55183）的工具。 在受影响的应用中，向服务器函数发送精心构造的 HTTP 请求可能导致该函数在引用被字符串化时（例如通过模板字符串或数据库查询中的隐式转换）返回完整的 JavaScript 源代码 。 React 的修复为服务器引用添加了 toString...
react2shell
React2Shell - CVE-2025-55182 漏洞利用 PoC 针对 CVE-2025-55182 的概念验证（PoC）漏洞利用代码，该漏洞是 Next.js 应用使用 React Server Components 时存在的严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 本工具仅用于教育和授权安全测试。 ❌ 请勿对您不拥有或未经明确授权许可的系统使用 ❌ 未经授权访问计算机系统属违法行为 ✅ 仅在受控环境中用于学习和授权渗透测试 ✅ 作者不对因使用本工具造成的滥用或损害负责 📋 漏洞详情 CVE ID ：CVE-2025-55182 漏洞类型 ：React Server...
Next.js-RSC-RCE-Scanner-Burp-Suite-Extension
Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...
React2Shell-Toolbox
React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...
R2C-CVE-2025-55182-66478
🔥React2Shell 工具包-CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 与 Next.js 中的严重 RCE 漏洞 🚨 适用于 CVE-2025-55182 检测与利用的专业红队工具包 🔍 功能 • ⚡ 快速开始 • 📚 文档 • 🤝 联系方式 🎯 关于 CVE-2025-55182 与 CVE-2025-66478 🐛 什么是 React2Shell？ React2Shell 是一个影响 React Server Components RSC 和 Next.js 应用程序的严重未认证远程代码执行 RCE 漏洞...
react2shell-scanner
react2shell-scanner 用于检测使用 React Server Components 的 Next.js 应用中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 有关漏洞及检测方法的技术细节，请参阅我们的博客文章：https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 工作原理 默认情况下，扫描器会发送一个精心构造的 multipart POST...