CVE-2025-55182-mass

CVE-2025-55182 扫描器 用于检测与利用 Next.js 应用中 CVE-2025-55182（React 服务器组件远程代码执行）的简单命令行工具。 安装 root@kitploit: 使用默认命令（id）进行扫描 chmod +x scanner.sh && chmod +x automate.sh 使用方法 root@kitploit: bash automate.sh -l domains.txt 免责声明 此工具仅供教育和授权的安全测试目的使用 。请勿对你不拥有或未经许可测试的系统使用。 参考 CVE-2025-55182 React 安全公告...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell 在 React Server Components 中的严重未认证远程代码执行 RCE 📖 概述 CVE-2025-55182, 非正式称为 React2Shell, 是在 React Server Components RSC 及相关包中于 2025 年 12 月 3 日披露的一个严重远程代码执行 RCE 漏洞。该漏洞允许未经认证的攻击者通过发送特制的 HTTP 请求（服务器对其进行了不正确的反序列化）在易受攻击的服务器上执行任意代码。 nvd.nist.gov +1 此问题具有最高严重性评分 CVSS 10.0 /...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

Este repositorio no tiene un README...

CVE-2025-55182-exploit

CVE-2025-55182 漏洞利用 这个仓库包含一个针对 CVE-2025-55182 的简单漏洞利用程序，这是 React Server Components 中的一个严重远程代码执行漏洞。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个未认证远程代码执行漏洞（CVSS 10.0）。该漏洞影响 React 对发送到 React Server Function 端点的负载进行解码的方式，允许攻击者构造恶意 HTTP 请求，从而在服务器上实现远程代码执行。 受影响版本 react-server-dom-webpack: 19.0,...

CVE-2025-55182

React2Shell CVE-2025-55182 - 概念実証 CVE-2025-55182の包括的な概念実証エクスプロイトおよび教育リソースです。CVSSスコア10.0のクリティカルなリモートコード実行脆弱性で、React Server Componentsに影響します。 法的免責事項 教育および許可されたテスト目的のみ このツールは教育目的および許可されたセキュリティテストのために提供されています。許可されていないコンピュータシステムへのアクセスは、米国のComputer Fraud and Abuse Act（CFAA）や世界各国の同様の法律を含む様々な法律で違法とされています...

study-CVE-2025-55182

CVE-2025-55182 Study React Server Components の Remote Code Execution RCE 脆弱性を学習するためのリポジトリです。 🔴 警告 教育目的のみ で使用してください。許可なく他者のシステムに対して使用することは違法です。 📋 脆弱性の概要...

CVE-2025-55182-Lab

CVE-2025-55182 实验环境 用于利用 CVE-2025-55182 React2Shell 的动手实验环境 — React 服务端组件中的远程代码执行。 ⚠️ 免责声明 仅用于教育目的。 仅在你拥有的系统上进行测试。 快速开始 root@kitploit: 克隆并启动 git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d 等待20秒，然后利用 python3 exploit.py...

CVE-2025-55184

React2Shell PoC このリポジトリは、React Server Components および Next.js に影響を与える最近の重大な RCE 脆弱性 React2Shell に対するセキュリティスキャナをテストするための、最小限の意図的に脆弱な環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0...

CVE-2025-55182

CVE-2025-55182 - 工具 React2Shell React2Shell Ultimate Scanner v2.0 针对 CVE-2025-66478 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-66478 的全面漏洞扫描器，该漏洞是一个影响使用 React Server Components RSC 的 Next.js 应用程序的关键远程代码执行 RCE 漏洞。 🆕 v2.0 新增内容 2.0 版本带来了重大增强和专业功能： ✨ 增强的 God Mode -...

CVE-2025-55182-react2shell

CVE-2025-55182：暴露的 React 服务器组件（RSC）检测器 此仓库包含一个 Nuclei 模板 ，用于检测与 CVE-2025-55182 相关的 React 服务器组件暴露 。该漏洞影响使用 React/Next.js 构建的应用程序，其中 RSC 协商层意外暴露，允许攻击者与服务器组件交互，并可能实现基于反序列化的远程代码执行。 该模板执行一次 良性 RSC 握手 ，并识别出响应 RSC 组件流（text/x-component）而非阻止请求的端点。 该模板检测的内容 当目标满足以下条件时，将被标记为存在漏洞： 在收到 RSC 协商标头后，响应...

CVE-2025-55182-VulnCheckPOC

PoC de Verificación de Vulnerabilidad CVE-2025-55182 Escáner de prueba de concepto para detectar la vulnerabilidad de React Server Components RSC en aplicaciones Next.js CVE-2025-55182. Uso Esto es solo una comprobación para ver si un servidor es vulnerable, basada en esta publicación de...

React2Shell

Docker 实验室与检测扫描器及 PoC 验证：React2Shell CVE-2025-55182 免责声明： 本仓库及其 PoC 工件严格用于在隔离实验室环境中的教育、研究和防御性安全演示目的。未经授权对系统进行测试是严格禁止的。 1. 项目管理与授权边界 项目目的 本仓库提供了一个可复现的双容器 Docker 环境，旨在分析、利用并验证针对 React Server Components RSC Flight Protocol 反序列化漏洞（通常称为 React2Shell / CVE-2025-55182 ）的缓解措施。该实验室演示了在未打补丁的 Next.js...

Exploit for CVE-2025-66478

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — RSC Server A...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...

CVE-2025-55182_CVE-2025-66478

CVE-2025-55182 - Esecuzione Remota di Codice nei Server Components di Next.js/React Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2025-55182, una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa i Server Components di React nelle versioni 19.x...

React Server Components - Remote Code Execution

React Server Components 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain a remote code execution caused by unsafe deserialization of payloads from HTTP requests to Server Function endpoints, letting...

react2shellNSE

React2Shell PRO v2 – NSE Script Autor: Saad Ayady Licencia: Igual que Nmap código abierto Categoría: Seguro, Descubrimiento, Detección de Vulnerabilidades Estado: Solo detección, no explotación Resumen React2Shell PRO v2 es un script NSE avanzado de Nmap para detectar componentes de servidor Reac...

Exploit for Deserialization of Untrusted Data in Facebook React

Next.js React Server Components RCE Exploit Exploits CVE-2025...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182---Advanced-React-Server-Components-RCE-Exploit...

TeamPCP Linked To Redis Attacks Dating Back To 2020 And Later Supply Chain Campaign

A new analysis has uncovered that the threat actor tracked as TeamPCP has been active on the cybercrime scene as far back as 2020, indicating the group has been compromising internet-facing infrastructure for years before training their sights on the software supply chain. "The connection is...