cve-2025-55182-lab

Laboratorio RSC CVE-2025-55182 intencionalmente vulnerable Laboratorio Docker local para investigación de seguridad autorizada: React Server Components / Next.js App Router con un stack en el rango afectado por CVE-2025-55182 React2Shell. Úselo solo en su propia máquina. No exponga este contenedo...

React2Shell_CVE-2025-55182

Exploit modular CVE-2025-55182 con bypass de WAF Un script de Python que proporciona un shell interactivo para explotar la vulnerabilidad crítica de RCE CVE-2025-55182 en aplicaciones vulnerables de React Server Components y Next.js. Este exploit apunta a la falla de deserialización que permite l...

react-cve-2025-55182

fix-react2shell A CLI tool to detect and fix the critical CVE-2025-55182 React2Shell vulnerability in React Server Components and Next.js applications. The Vulnerability CVE-2025-55182 is a critical CVSS 10.0 unauthenticated remote code execution vulnerability affecting: React Server DOM packages...

cve-2025-55182-poc-test

Laboratorio de demostración CVE-2025-55182 Next.js / React RSC RCE Este documento proporciona una configuración completa y reproducible para demostrar la ejecución remota de código RCE de CVE-2025-55182 contra un entorno vulnerable de Next.js + React Server Components que se ejecuta dentro de una...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. Repository Structure root@kitploit: React2Shell/ ├── browser-extension/ Chrome extension for browser-based detection │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/...

CVE-2025-55182

CVE-2025-55182 Aplicación Vulnerable Construir y ejecutar: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC de https://github.com/msanft/CVE-2025-55182: root@kitploit: node...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: The Deserialization Bug That Broke the Web ⚡ React2Shell, CVE-2025-55182, RCE Vulnerability: A critical breakdown of the unsafe deserialization flaw in React Server Components that enables unauthenticated remote code execution across default React/Next.js setups. ⏩ TL;...

CVE-2025-55182

CVE-2025-55182 Exploit A simple python script that exploits the vulerability in React Server Components in CVE-2025-55182 by injecting a shell in the application. The script is tested on Next.js version 16.0.6 Usage Clone the repository root@kitploit: git clone...

CVE-2025-55182

CVE-2025-55182 Scanner This repository contains a scanner tool for CVE-2025-55182 , a critical Remote Code Execution RCE vulnerability in React Server Components RSC. ⚠️ Disclaimer This tool is for educational and authorized testing purposes only. Do not use this tool on systems you do not own or...

react-cve-2025-55182-lab

Setup: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab Exploit: root@kitploit: curl --path-as-...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Proyecto Next.js vulnerable landing React RSC Este repositorio contiene un ejemplo de un landing corporativo multi-página en Next.js 15.0.0 + React 19.0.0. El sitio simula una estructura como t1.ru: inicio, productos, casos, medios, sobre la empresa, contacto...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 Escáner de vulnerabilidades Next.js CVE-2025-66478. Detecta si un sitio web está utilizando una versión de Next.js afectada por la vulnerabilidad RSC React Server Components RCE. Instalación y ejecución Usando uv recomendado uv es un gestor de paquetes Pytho...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 is a critical Remote Code Execution RCE vulnerability affecting React Server Components RSC. 📌 Overview This vulnerability allows unauthenticated attackers to execute arbitrary code on vulnerable servers. The issue originates from unsafe deserializati...

CVE-2025-55182

React2Shell Ultimate Scanner Escáner profesional de vulnerabilidades RCE en Next.js RSC para CVE-2025-55182 🎯 Resumen React2Shell Ultimate es un escáner de vulnerabilidades completo para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js...

mitigate-cve-2026-23869-react-server-component-loops

Cómo Solucionar CVE-2026-23869: Mitigar los Bucles de Componentes de Servidor de React Asegurar las aplicaciones frontend empresariales modernas requiere un monitoreo continuo de los diseños de obtención de datos del lado del servidor y de los ciclos de vida de los componentes del framework. Con ...

CVE-2025-55182

Exploit RCE de Next.js React Server Components Explota la CVE-2025-55182 para ejecución remota de código mediante contaminación de prototipos. Instalación root@kitploit: uv sync Uso Ejecución de comandos root@kitploit: source .venv/bin/activate python3 exploit.py -u https://example.com -c "id"...

cve-2025-66478

CVE-2025-55182 This repository provides a minimal intentionally vulnerable environment to test security scanners against the recent critical RCE vulnerabilities affecting React Server Components and Next.js. !Warning This setup is intentionally vulnerable and must never be exposed to the public...

React2Shell-Vulnerability-Verification-Script

Script de verificación de vulnerabilidad React2Shell verifyreactvulnerability.py ¿Qué es este script? Este es un script Python simple e independiente creado para ayudarte a determinar rápidamente si tu proyecto se ve afectado por la vulnerabilidad crítica React2Shell también conocida como...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Escáner Avanzado Herramienta avanzada de pruebas de penetración para detectar y explotar la vulnerabilidad CVE-2025-55182 en aplicaciones Next.js 📋 Tabla de Contenidos Visión General Características Instalación Uso Ejemplos Técnicas de Bypass Detalles Técnicos Aviso Legal...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Simple command-line tool for detecting and exploiting CVE-2025-55182 React Server Components RCE in Next.js applications. Installation root@kitploit: chmod +x scanner.sh Usage root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command...