react2shell-scanner

react2shell-guard Escáner de seguridad para CVE-2025-55182 - una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. ⚠️ AVISO LEGAL Este es un escáner de seguridad , NO una herramienta de explotación. Está diseñado para ayudar a desarrolladores...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell xpl0ited by infrar3d Una vulnerabilidad de gravedad crítica 10.0 que afecta el uso del lado del servidor de React.js, registrada como CVE-2025-55182 en React.js y CVE-2025-66478 específicamente para el framework Next.js. Esta vulnerabilidad fue divulgada de manera...

CVE-2025-55182

CVE-2025-55182 – Ejecución Remota de Código en React Server Components Creado por : Virendra Kumar Empresa : Cyber Leelawat Sitio web :...

NextJS-app-CVE-2025-55182

Prueba de Concepto de Next.js CVE-2025-55182 Esta es una aplicación Next.js de prueba de concepto vulnerable a CVE-2025-55182 también conocida como "React2Shell", una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. ⚠️ ADVERTENCIA Esta aplicación es...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit de RCE en React Server Components ⚠️ Aviso: Solo para pruebas de seguridad autorizadas y fines de investigación. No lo utilice contra sistemas sin permiso explícito. Descripción general Esta es una versión mejorada del script de exploit para la vulnerabilidad de ejecución...

nextjs-security-update

nextjs-security-update Hay personas que están creando herramientas OSS para explotar las nuevas vulnerabilidades de Next.js. Esta es una herramienta para contraatacar: hace que sea extremadamente fácil actualizar todas tus aplicaciones Next.js en todas tus cuentas de GitHub. Utiliza la herramient...

React Server Components - Remote Code Execution

React Server Components 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain a remote code execution caused by unsafe deserialization of payloads from HTTP requests to Server Function endpoints, letting...

PoC_CVE-2025-55182

Herramienta de Explotación Next.js React2Shell CVE-2025-55182 Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

CVE-2025-55182

CVE-2025-55182 This repository contains a PoC reproduction of CVE-2025-55182 , a critical security vulnerability in React Server Components RSC that allows unauthenticated arbitrary code execution. Description The vulnerability exists in how React Server Components deserialize "Server Actions" fr...

CVE-2025-55182-scanner

RSC Surface & Crash Detector Esta herramienta es un script de detección de seguridad no intrusivo diseñado para identificar superficies React Server Components RSC expuestas y verificar el comportamiento de vulnerabilidad basado en caídas crash relacionado con: CVE-2025-55182 CVE-2025-66478 Está...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ SOLO PARA INVESTIGACIÓN DE SEGURIDAD Este repositorio contiene una prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Esto es solo para pruebas de seguridad autorizadas y...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 LEGAL DISCLAIMER EN: This tool is a Proof of Concept PoC intended for security research and educational purposes only. Using this tool on systems without explicit permission is illegal and punishable by law. The author Tiger-Foxx assumes no...

react-CVE-2025-55182-fixer

Automatización de PR de Seguridad para React Server Components Este repositorio proporciona un script para actualizar automáticamente y crear pull requests PRs para repositorios afectados porCVE-2025-55182, que afecta versiones vulnerables de react-server-dom- y paquetes relacionados de React. ¿Q...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio de RCE Local Componentes del Servidor React Este repositorio es un pequeño laboratorio local para entender cómo funciona CVE-2025-55182 en la práctica en una aplicación deliberadamente vulnerable de Componentes del Servidor React / Next.js. Está destinado únicamente a...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py is a fast, asynchronous Python tool that fingerprints domains for likely Next.js App Router / React Server Components RSC infrastructure. It does not exploit any vulnerabilities. It only performs passive HTTP/HTML/header fingerprinting to help you identify target...

cve-2025-55182-mitigator

cve-2025-55182-mitigator Escáner defensivo + guía de mitigación para CVE-2025-55182 deserialización insegura del protocolo Flight / React Server Components. Esta herramienta está diseñada para ayudarte a: identificar repositorios que son probablemente vulnerables según las versiones de dependenci...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Usage Guide Script to scan GitHub repositories for known vulnerabilities in React and Next.js projects. 📋 Detected Vulnerabilities The scanner checks the following CVEs: CVE-2025-55182 : Vulnerability in React Server Components Affects: React 19.0.0, 19.1.0, 19.1.1, 19.2.0...

nextjs-rce-incident-response

Next.js RCE 事件响应 — CVE-2025-55182 类型： 生产环境实时事件响应 漏洞： CVE-2025-55182 — React Server Components 不安全反序列化（RCE） 受影响系统： Next.js 前端 + 远程生产服务器 角色： 网络安全实习生 — SenseLive Technologies 日期： 2026年2月24–26日 事发经过 一次同步攻击同时针对前端应用和远程生产服务器。攻击利用了 CVE-2025-55182，这是 React Server Components RSC Flight 协议中的一个严重的未认证 RCE...

cve-2025-55182-lab

Laboratorio RSC CVE-2025-55182 intencionalmente vulnerable Laboratorio Docker local para investigación de seguridad autorizada: React Server Components / Next.js App Router con un stack en el rango afectado por CVE-2025-55182 React2Shell. Úselo solo en su propia máquina. No exponga este contenedo...

React2Shell_CVE-2025-55182

Exploit modular CVE-2025-55182 con bypass de WAF Un script de Python que proporciona un shell interactivo para explotar la vulnerabilidad crítica de RCE CVE-2025-55182 en aplicaciones vulnerables de React Server Components y Next.js. Este exploit apunta a la falla de deserialización que permite l...