react2shell-scanner-CVE-2025-55182

React2Shell Enterprise Scanner 用于 CVE-2025-55182 和 CVE-2025-66478 的高保真漏洞扫描器——React Server Components / Next.js 中的远程代码执行漏洞。 📖 如需详细技术分析、漏洞利用机制和 IOC 数据，请参阅SECURITY-RESEARCH.md ⚠️ 免责声明 本工具仅供教育和授权安全测试目的使用。 未经授权访问计算机系统是非法的。仅在你拥有或获得明确书面许可的系统上使用这些工具。作者不对滥用行为承担任何责任。 🚨 漏洞概述 CVE| 描述| CVSS ---|---|---...

CVE-2025-55182-scanner

🔍 CVE-2025-55182-scanner - 轻松检测漏洞 Download CVE-2025-55182-scanner 🚀 快速开始 欢迎！本指南将帮助您下载并运行 CVE-2025-55182-scanner。该工具可以非侵入式地识别应用程序中暴露的 React Server Components 端点。 🔧 系统要求 开始之前，请确保您具备以下条件： 操作系统： Windows 10 或更高版本、macOS 或 Linux 发行版。 磁盘空间： 至少 100 MB 可用空间。 网络： 需要互联网连接以获取更新和下载。 📥 下载与安装 要下载扫描器，请访问以下页面： 下载...

react2shell

描述： CVE-2025-55182 是 react-server 包中的一个严重未认证远程代码执行（RCE）漏洞，该包被 React Server Components（RSC）所使用。 CVE-2025-66478 是 Next.js 中对应的 RCE 漏洞，它通过实现 RSC "Flight" 协议继承了相同的底层缺陷。 用于测试 CVE： TryHackMe：React2Shell YouTube：React2Shell React Server 中的 RCE。...

CVE-2026-23869

CVE-2026-23869 - 概念验证（PoC） 描述 本仓库包含针对 CVE-2026-23869 的概念验证（PoC），该漏洞影响 19.2.5 之前的 React Server Components。 该漏洞允许攻击者通过单个未经身份验证的请求对服务器造成显著的 CPU 负载，使其在数分钟内无响应。 https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/ 你可以在此处找到 PoC 链接，并在你自己的资产中进行测试。 它需要一个有效的...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell 漏洞利用 CVE-2025-55182 一个轻量级、自动化的概念验证 PoC 和批量扫描器，用于 React 服务端组件 React 19 / Next.js 中的严重 RCE 漏洞 。 ⚠️ 法律免责声明 仅供教育和安全研究目的使用。 此工具旨在帮助安全专业人员和管理员验证其自身系统的漏洞。作者对使用此代码进行的任何滥用、损害或非法行为概不负责。 未经明确许可，请勿扫描目标。 此工具会在目标服务器上执行代码。请负责任地使用。 🔍 什么是 CVE-2025-55182？ CVE-2025-55182 是 react-server-dom-webpack...

REACT-CVE-2025-55182-Lab

React-2025 CTF 实验环境：CVE-2025-55182 概述 该仓库包含一个严格为教育用途和安全研究 设计的CTF（夺旗）实验环境。 该环境包含一个存在漏洞的Next.js 16电子商务模拟店面（“Quantum Supplies”），专为演示和练习利用CVE-2025-55182 而构建，这是React Server Components Flight协议中的一个关键反序列化漏洞。 （详细的Notion演练和利用指南链接将很快在此提供）。 仓库结构 /app ：包含存在漏洞的Next.js Web应用程序的完整源代码，包括模拟数据库、自定义Dark Liquid Glas...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）利用模拟 注意： 本文档仅供学习与安全研究之用。 未经授权，请勿用于攻击任何系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一种严重的远程代码执行（RCE）漏洞，影响 React 服务端组件（RSC）。它使用 Flight 协议在客户端和服务器之间通信。当客户端请求数据时，服务器接收 payload 并解析该 payload，这可能允许攻击者插入恶意结构或任意代码，而这些被 React 视为有效。 项目| 内容 ---|--- 危险等级| 严重（CVSS 10.0） 类型|...

CVE-2025-55183

CVE-2025-55183 React Server Functions 源代码暴露漏洞扫描器。 这是什么？ CVE-2025-55183：React 19.0.0-19.2.1 的 Server Actions 可被利用来暴露其完整源代码，包括硬编码的密钥、API 密钥和数据库凭据。 参考： https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — React2Shell 漏洞分析 概述 本项目对 CVE-2025-55182 React2Shell 进行了技术分析，这是一个影响 React Server Components 的严重远程代码执行漏洞。 本研究的目的是理解该漏洞、分析其根本原因、在受控实验室环境中复现该问题，并研究适当的缓解策略。 本项目从攻击方和防御方两个安全视角来分析该漏洞。 漏洞详情 类别| 详情 ---|--- CVE| CVE-2025-55182 漏洞类型| 远程代码执行 RCE 受影响技术| React Server Components 严重程度| 严重 CVSS 评...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell 漏洞利用 — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

http-react2shell

React2Shell Nmap 检测脚本（NSE） 检测 CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js 本仓库包含一个用 Lua 编写的 Nmap 脚本引擎（NSE）脚本，旨在安全地检测名为 React2Shell 的关键漏洞，该漏洞影响 React Server Components（RSC）和 React Server Actions（RSA）实现——包括许多 Next.js 部署。 检测方法利用基于服务器端在处理格式错误的 React Flight 负载时的错误行为而采用的非侵入式侧信道技术...

CVE-2024-55182

CVE-2025-55182 React2Shell 漏洞 1. 漏洞说明： CVE-2025-55182（“React2Shell”） 是 React Server Components RSC 中的一个严重远程代码执行 RCE 漏洞——具体存在于 React Flight 协议的反序列化逻辑 中。 影响范围： React 的服务端引擎错误地解析来自浏览器的数据 。 攻击者可以向你的服务器发送一个特制的 HTTP 请求。 该请求欺骗 React 的服务器运行时执行任意服务端 JavaScript 。 这使得攻击者能够： 在你的服务器上运行命令 窃取环境变量（API...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 安全研究平台 ⚠️ 仅用于教育目的 ：这是一个故意存在漏洞的应用程序，设计用于授权的安全研究和CTF挑战。请勿在未经授权的系统上使用这些技术。 一个故意存在漏洞的 Next.js 15.1.6 应用程序，演示了 CVE-2025-55182（React2Shell） ——React Server Components 中的一个严重远程代码执行漏洞。专为安全研究员、渗透测试人员和学生在安全、隔离的环境中练习利用技术而构建。 📋 目录 关于 CVE-2025-55182 特性 前提条件...

CVE-2025-55182-Lab

CVE-2025-55182 – 本地RCE实验室React Server Components 此仓库是一个小型本地实验室，用于理解CVE-2025-55182在故意设置有漏洞的React Server Components / Next.js应用程序中的实际工作方式。 仅用于教育、蓝队和安全开发意识提升。 完整文章和背景信息请参阅： https://medium.com/@terwaljoop/cve-2025-55182-how-this-rce-works-in-the-real-world-b7d0564e5466 免责声明 此代码仅用于本地环境 的学习和测试...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 扫描器 React2Shell 由SainiON Hacks 开发 一个独立的 GUI 工具，用于检测和演示 Next.js 应用程序中的 React Server Components 远程代码执行 RCE 漏洞 CVE-2025-55182。 📺 演示与教程 在我的 YouTube 频道观看完整的解析和工具演示： 订阅 SainiON Hacks 📖 关于此工具 本工具自动化了“React2Shell”漏洞利用过程。它允许安全研究人员测试 Next.js 应用程序是否易受远程代码执行攻击，无需编写复杂脚本或手动操作 HTTP 标头。 工作原理： 1...

evilact

evilact 针对 Next.js 应用中 React Server Components 的 CVE-2025-55182 和 CVE-2025-66478 的快速漏洞扫描器。支持批量扫描、RCE 确认以及高性能并发检测。 安装 root@kitploit: git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 用法 root@kitploit: 单个 URL ./scanner -url https://target.com 从文件读取多个 URL...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182（Next.js / React 服务端组件 RCE） NextRce 是一款安全研究工具，用于演示 CVE-2025-55182 ——一个存在于 Next.js App Router 应用中，使用 React Server Components RSC 和 Server Actions 的严重漏洞。 该漏洞允许攻击者通过滥用 Next.js 处理 Server Action 响应 以及解析服务端序列化 RSC 载荷的方式，实现 未认证远程代码执行（RCE） 。 🛠 漏洞概述 CVE-2025-55182 存在于 Next.js App...

PoC-CVE-2025-55182

该脚本利用了CVE-2025-55182，这是一个影响React.js和Next.js中使用的React Server Components的RCE漏洞。 受影响的React版本： 19.0.0 19.1.0和19.1.1 19.2.0 Next.js： Next.js 15.x（所有在修复之前的版本） Next.js 16.0.0（基于易受攻击的React 19构建的早期alpha/beta/RC版本） 使用方法 root@kitploit: git clone https://github.com/LuizHenz/PoC-CVE-2025-55182 cd...

CVE-2025-55182-exploit

CVE-2025-55182 漏洞利用 这个仓库包含一个针对 CVE-2025-55182 的简单漏洞利用程序，这是 React Server Components 中的一个严重远程代码执行漏洞。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个未认证远程代码执行漏洞（CVSS 10.0）。该漏洞影响 React 对发送到 React Server Function 端点的负载进行解码的方式，允许攻击者构造恶意 HTTP 请求，从而在服务器上实现远程代码执行。 受影响版本 react-server-dom-webpack: 19.0,...

CVE-2025-55182

搜索 CVE-2025-55182 使用开源情报识别易受攻击的目标（Shodan 搜索引擎） 访问 Shodan。 在搜索栏中输入以下查询，以查找运行存在漏洞的 Next.js 框架版本的设备： root@kitploit: http.component:"Next.js" 200 在终端中使用 Shodan CLI 下载搜索结果： root@kitploit: shodan download nextjsvuln "http.component:'Next.js' 200" 过滤结果以识别运行存在漏洞的 Next.js 版本的域名和 IP： root@kitploit: shodan...