CVE-2025-55182

React2Shell PoC Este repositorio proporciona un entorno mínimo e intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de ejecución remota de código React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para conocer los detalles técnicos de la vulnerabilidad y la metodología de detección, consulta nuestra entrada del blog:...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE Scanner and POC/Exploit Collection CVE-2025-66478 A command-line scanner for batch detection of Next.js application versions and determining if they are affected by CVE-2025-66478 vulnerability. This Scanner do not exploit the vulnerability Vulnerability Description...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 Advanced Exploitation Tool Professional React Server Components DoS Exploitation Framework "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 Quick Start • 📖 Documentation • 💻 Features • ⚠️ Disclaimer 🎯 About CVE-2025-55184 CVE-2025-55184 is a high-severity Denial of Service DoS...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - Prueba de Concepto PoC Esta es una prueba de concepto comercial, no gratuita. Enlace de compra: https://bit.ly/44G0ani Descripción general Este repositorio contiene un exploit de prueba de concepto PoC confiable y de alta fidelidad para CVE-2025-55182 , también conoci...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

react2shell

React2Shell: RCE 0-day in React Server Components CVE-2025-55182 React and CVE-2025-66478 Next.js This repository contains exploit code for authorized security testing and educational purposes only. See also: Multiple researchers have published analyses of this vulnerability. Check the References...

check-react-rce-cve-2025-55182

React RCE Vulnerability Scanner CVE-2025-55182 A comprehensive security scanning tool to detect CVE-2025-55182 and CVE-2025-66478 vulnerabilities in React and Next.js projects using React Server Components RSC. 🚨 Overview This tool scans your project for vulnerable versions of React, Next.js, and...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Ejecución Remota de Código en React Server Components - PoC en Go ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ⚠️ Descripción CVE-2025-55182 también conocido como CVE-2025-66478 es una vulnerabilidad crítica de Ejecución Remota de Código en los Componentes del Servidor de React...

CVE-2025-55182

CVE-2025-55182 Scanner This repository contains a scanner tool for CVE-2025-55182 RCE and CVE-2025-55183 Source Code Disclosure in Next.js React Server Components RSC. ⚠️ Disclaimer This tool is for educational and authorized testing purposes only. Do not use this tool on systems you do not own or...

react2shell

React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...

React-2-Shell

Esta es una herramienta de explotación de seguridad dirigida a CVE-2025-55182. Explota una vulnerabilidad de ejecución remota de código RCE en React Server Components. 🔥 Antecedentes de CVE-2025-55182 CVE-2025-55182 también conocido ampliamente como “React2Shell” es una vulnerabilidad crítica de...

react2shell-exploit

CVE-2025-55182 – React2Shell Ejecución Remota de Código en Next.js ⚠️ Descargo de responsabilidad : Esta documentación se proporciona solo con fines educativos y de investigación de seguridad. Cualquier uso no autorizado de estas técnicas contra sistemas que no posea o para los que no tenga permis...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción de prueba de concepto PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución de código arbitrario sin autenticación. Descripción La vulnerabilidad existe en la forma en que...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

CVE-2025-66478-POC

CVE-2025-66478 Proof of Concept 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README ¡Buen día! De verdad espero que todo sea increíble de tu lado de la pantalla. 😊✨ Descripción Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components, incluidas react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack,...

React2Shell-PoC

React2Shell-PoC Una explotación de prueba de concepto para CVE-2025-55182 y CVE-2025-66478 , vulnerabilidades críticas de ejecución remota de código en React Server Components RSC y aplicaciones Next.js. Resumen React2Shell demuestra la explotación de deserialización insegura en los manejadores d...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components Server Function Source Code Disclosure This repository contains detection tooling for a source code disclosure vulnerability in Next.js React Server Components RSC / Server Actions , tracked as CVE-2025-55183. In vulnerable applications, a...