cve-2025-55182

CVE-2025-55182 - React Server Components RCE Exploit Python CLI exploit for CVE-2025-55182, a critical RCE vulnerability in React Server Components via react-server-dom-webpack. Based on: ejpir/CVE-2025-55182-poc Build and run vulnerable container root@kitploit: docker build -t cve-2025-55182:lab...

CVE-2025-55182

...

CVE-2025-55182

CVE-2025-55182 - PoC de React2Shell Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. Créditos Descubierto porLachlan Davidson - Reportado al equipo de Meta/React el 29 de noviembre d...

react2shell-interactive

React2Shell - PoC interactivo de CVE-2025-55182 Shell interactiva para explotar CVE-2025-55182, una vulnerabilidad de ejecución remota de código RCE en React Server Components. Aviso legal Esta herramienta se proporciona únicamente con fines EDUCATIVOS y de PRUEBAS DE SEGURIDAD AUTORIZADAS. Úsala...

FiberBreak

FiberBreak Exploitation framework for CVE-2025-55182 React2Shell - Critical RCE vulnerability in React Server Components. Overview CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL Type : Remote Code Execution RCE Affected : React 19.0.0-rc.0 to 19.0.0, Next.js 15.0.0 to 15.0.3 Discovery : Lachlan Miller...

POC-CVE-2025-55182

NoMoreBreach Advisory: React2Shell CVE-2025-55182 Severity: Critical CVSS 10.0 Vulnerability Type: Remote Code Execution RCE via Deserialization Status: Patched Dec 3, 2025 Advisory Source: NoMoreBreach.com Executive Summary The NoMoreBreach research team highlights a critical vulnerability in...

POC-CVE-2025-55182

CVE-2025-55182 高级扫描器 一款针对 CVE-2025-55182 的全功能利用工具——远程代码执行，攻击目标为 Next.js 中的 React 服务端组件。 该扫描器自动构造 multipart 载荷，并利用 process.mainModule.require'childprocess'.execSync 在易受攻击的实例上实现任意操作系统命令执行。 功能 自动载荷生成器——无需手动编码 命令执行，附带干净的 STDOUT 提取 自动协议检测（缺失时自动添加 https://） 正确的 URL 解码 + 换行恢复 彩色富输出，便于操作员快速反馈 错误指纹识别（500 ...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 扫描器 - CVE-2025-55182 和 CVE-2025-66478 一个强大且易于使用的扫描器，用于检测 Next.js 应用程序中的严重 RCE 漏洞 🎯 概述 一个高级漏洞扫描器，用于检测 CVE-2025-55182 和 CVE-2025-66478 ——Next.js 应用程序中使用 React 服务器组件（RSC）时的严重远程代码执行（RCE）漏洞。 此增强型工具基于 Assetnote 安全团队 的出色研究，在检测精度、易用性和全面报告方面进行了改进。 🌟 主要特性 三层检测 ：使用 RCE、安全及 Vercel WAF 绕过载荷进行测试...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 攻击分析：React 服务器组件远程代码执行 针对生产环境 Next.js 应用的真实攻击分析 📋 目录 执行摘要 漏洞概述 攻击时间线 技术分析 恶意软件分析 失陷指标（IOCs） 缓解措施与响应 经验教训 参考资料 执行摘要 2025 年 12 月 5 日，我们的生产环境 Next.js 应用遭到攻击者利用 CVE-2025-55182 （React2Shell）的攻击，这是 React 服务器组件中的一个严重远程代码执行漏洞。该攻击试图在我们的服务器上下载并执行 Linux 后门木马。 属性| 值 ---|--- CVE ID|...

react-vuln-scanner

React CVE-2025-55182 漏洞扫描器 一个用于扫描服务器上易受 CVE-2025-55182 攻击的 React 应用程序的 bash 脚本——这是 React Server Components 中的一个严重远程代码执行漏洞（CVSS 10.0）。 ⚠️ 关于此漏洞 2025 年 12 月 3 日，React 团队披露了一个影响 React Server Components 的严重安全漏洞。未经身份验证的攻击者可以利用 React 在解码发送至 React Server Function 端点的 payload 时的缺陷，实现远程代码执行 。 受影响的软件包：...

React2Shell-Kingdom

Proyecto de Demostración de Vulnerabilidad React CVE-2025-55182 ⚠️ ADVERTENCIA DE SEGURIDAD Este proyecto demuestra una vulnerabilidad crítica de RCE CVE-2025-55182 / React2Shell en React Server Components 19.1.1. SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD NUNCA desplegar en...

react2shell-checker

React2Shell Checker A security vulnerability scanner for detecting the React2Shell vulnerability CVE-2025-55182 in Next.js and React applications. Overview React2Shell Checker allows you to scan websites to detect if they are running vulnerable versions of Next.js or React Server Components. The...

CVE-2025-55182-Toolbox

React2Shell: Comprehensive Exploitation Tool for CVE-2025-55182 Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 Tool Introduction This tool is an automated penetration testing tool specifically designed for CVE-2025-55182 React Server Components / Next.js prototype pollution leading to...

scanner-for-CVE-2025-55182-vulnerability

🛡️ GitHub Vulnerability Scanner for CVE-2025-55182 React/Next.js RCE This Python script is designed to scan all your public and private GitHub repositories for dependencies that are potentially vulnerable to CVE-2025-55182 a critical Remote Code Execution affecting specific versions of React Serve...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 严重 | React 服务端组件中的预认证远程代码执行 由中国威胁行为者发现。被中国关联的APT组织积极利用。 概述 该漏洞被称为 "React2Shell" ，通过 React 服务端组件 RSC 的 "Flight" 协议中的不安全反序列化，实现未授权远程代码执行。利用过程简单，无需任何认证。 技术细节 RSC Flight 协议在反序列化不受信任的数据时未进行验证，属于 CWE-502（不可信数据的反序列化） 。攻击者构造恶意的序列化负载，当服务器处理该负载时，会触发 模块解析劫持 ——...

CVE-2025-55182

CVE-2025-55182 - React2Shell Pre-authentication RCE in React Server Components. Summary of the CVE A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the react-server-dom-parcel,...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner for detecting Remote Code Execution RCE vulnerabilities in React Server Components and Next.js applications. About React2Shell Scanner is a specialized tool for identifying Remote Code Execution RCE vulnerabilities in...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell 未认证的 React 服务端组件远程代码执行漏洞，通过 Flight 协议的不安全反序列化实现。单次 HTTP 请求即可在服务器上执行任意代码 — 无需凭据，无需预先访问权限。 root@kitploit: / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE CVE-2025-55182 · CVSS 10.0 Author: SpeatX · OSCP...

CVE-2025-55182

CVE-2025-55182 — React2Shell Pre-authentication Remote Code Execution in React Server Components RSC, Next.js, and related frameworks. Overview CVE-2025-55182 also referred to as React2Shell is a critical pre-authentication RCE vulnerability affecting the React Server Components RSC ecosystem. An...

CVE-2025-55182

CVE-2025-55182 Next.js RCE Reproduction Guide Disclaimer ⚠️ This tool is for security research and educational purposes only. Do not use it for illegal activities. ⚠️ Vulnerability Overview CVE-2025-55182 is a critical remote code execution RCE vulnerability in the Next.js framework. This...