fix-react2shell-next

fix-react2shell-next 一条命令修复 Next.js / React RSC 应用中的 CVE-2025-66478 （React 2 Shell RCE）漏洞。 npx fix-react2shell-next 按照官方公告进行确定性的版本升级。 功能简介 1. 递归扫描 所有 package.json 文件（支持 monorepo） 2. 检查 以下包是否存在易受攻击的版本： next react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 3. 根据当前版本修补...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 检测工具 用于在您的基础设施中发现存在漏洞的 React Server Components 的检测工具。 快速开始 Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com 存在漏洞的版本 React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Guía de uso Script para escanear repositorios de GitHub en busca de vulnerabilidades conocidas en proyectos React y Next.js. 📋 Vulnerabilidades detectadas El escáner verifica las siguientes CVEs: CVE-2025-55182 : Vulnerabilidad en React Server Components Afecta: React 19.0....

CVE-2025-55182

CVE-2025-55182 本仓库包含 CVE-2025-55182 的 PoC 复现，这是 React Server Components RSC 中的一个严重安全漏洞，允许未认证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化“Server Actions”的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否为模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，获取全局 Function 构造函数的引用，从而可用于执行任意代码。 复现 此 PoC 使用一个最小的 Node.js...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 的概念验证，一个影响 React Server Components 的严重未认证 RCE 漏洞。 ⚠️ 免责声明 本文档仅供教育、防御及经授权的安全研究目的 使用。 未经明确书面许可，请勿 尝试利用系统或应用程序。 作者对滥用此信息不承担任何责任。 📌 概述 CVE 编号： CVE-2025-55182 严重性： 严重 漏洞类型： 预认证远程代码执行 RCE 根本原因： 原型链污染 受影响组件： react-server-dom-webpack 受影响版本： 19.0.0 是否需要认证： 否 CVE-2025-55182...

react2shell

React2Shell 漏洞检测器 CVE-2025-55182 检测工具，适用于 Ubuntu Linux 和 Windows 10/11 描述 该工具通过检查以下内容来检测 React 项目中潜在的 React2Shell 漏洞（CVE-2025-55182）： package.json 文件和锁定文件中是否存在易受攻击的包 nodemodules 目录中是否存在受影响的依赖 被动检查 URL 以进行远程检测 重要说明： 此工具仅用于检测（本地和被动检查 URL）——不 包含漏洞利用代码或利用漏洞的步骤。 检查的包 该工具将检查是否存在以下包：...

CVE-2025-55182

CVE-2025-55182 - Explotación de RCE en React Server Components Exploit de CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Inicio Rápido Pruebas con Docker Unpack src.zip zip -...

react-CVE-2025-55182-fixer

React Server Components 安全 PR 自动化 此仓库提供了一个脚本，用于自动升级并创建拉取请求 PR ，以修复受 CVE-2025-55182 影响的仓库。该漏洞影响易受攻击版本的 react-server-dom- 及相关的 React 包。 这个工具有什么用？ 扫描仓库 package.json 中受影响的 react-server-dom-、react、react-dom 和 next 版本。 如有必要，将其升级到安全的修复版本。 在目标仓库中创建一个包含更新依赖项的 PR。 支持直接仓库和 fork。 为什么需要这个？ React Server...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Vulnerable Next.js project React RSC landing page This repository contains an example of a multi-page corporate landing page built with Next.js 15.0.0 + React 19.0.0. The site mimics a structure similar to t1.ru: home, products, cases, media, about, contacts. W...

CVE-2025-55182

CVE-2025-55182 易受攻击的应用程序 构建并运行： docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC（来自 https://github.com/msanft/CVE-2025-55182）： node poc.js 实验（使用 unbundled）： yarn --immutable node --conditio...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 你好！希望你今天过得愉快！😊✨ 这是什么？ React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 存在一个严重的安全问题。受影响的包包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。 问题在于服务器以不安全的方式读取请求中的数据。攻击者可以发送特殊数据，从而在服务器上执行他们的命令。 概念验证 - 完整攻击示例...

cve-2025-55182-checker

CVE-2025-55182 检查器 一个便携式 Bash 脚本，用于检测受 CVE-2025-55182 影响的 React Server DOM 和 Next.js 包的易受攻击版本。 功能特性 递归扫描项目中的所有 package.json 文件。 检测以下包的易受攻击版本： react-server-dom-（19.0.0、19.1.0、19.1.1、19.2.0） next（=15.0.4、=15.1.8、=15.2.5、=15.3.5、=15.4.7、=15.5.6、=16.0.6） Canary 构建版本 14.3.0-canary.77 及更高版本...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README 你好，真心希望你屏幕前一切都好！😊✨ 描述 React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 ，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack，存在一个远程代码执行漏洞。 该问题由对发送到 Server Function 端点的攻击者控制载荷进行不安全反序列化 触发。 PoC – 完整请求（已脱敏） 以下是展示该漏洞的完整 HTTP 请...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: 从 React Server Components 到完全 RCE 难度： 中级 → 高级 类别： Web 漏洞利用 | 反序列化 | RCE 🧩 任务 1: 简介 — 为什么 React2Shell 是个大事 CVE-2025-55182，绰号 React2Shell ，是那种让防御者立即感到紧张 😬 的漏洞之一。它于 2025 年 12 月 被发现，CVSS 评分为 10.0 ，这已经告诉你这不是某种边缘情况的 bug。 其核心是，这个漏洞影响 React Server Components RSC...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 异步 RCE 扫描器 原型污染 → 通过 React Server Actions 实现远程代码执行 异步、版本优先、基于输出的金丝雀检测 — 无需盲目猜测 !WARNING 仅限授权安全研究与渗透测试使用。 未经明确书面许可扫描系统属违法行为。 作者对此工具的滥用不承担任何责任。 目录 漏洞概述 受影响版本 检测原理 安装 使用方法 选项参考 输出与判定 浏览器模式 版本检测流程 漏洞概述 React Server Actions 将操作数据以 multipart 表单数据...

CVE-2025-55182

React2Shell 漏洞 - CVE-2025-55182 📓 简介 该漏洞名为 React2Shell，于2025年12月被发现，影响 next.js 的组件，CVSS评分为 10.0 。通过一个简单的 POST 请求，即可实现未经身份验证的严重远程代码执行（RCE）。以下是受该漏洞影响的版本。 受影响的版本 - 19.0, 19.1.0, 19.1.1, 19.2.0 该漏洞影响以下组件 react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 概念验证 PoC ⚠️...

CVE-2025-55182-analysis

一、漏洞概述 这两天有被React的一个反序列化RCE漏洞刷屏，官方CVSS直接拉满10.0分，和当年的Log4j持平。一时间不少传闻声称其为现代前端的Log4j，引起了不少公司开发者恐慌，于是乎大家一觉起来就是各种的查文献打补丁...。在此同时，网上也有传出不少质疑声，有人测试后发现该漏洞并宣传的那样，相反漏洞利用是需要一定条件的。于是我决定抽时间深入研究一下这个漏洞。 1.1 漏洞信息 CVE编号 : CVE-2025-55182 CVSS评分 : 10.0 Critical 漏洞类型 : 原型链污染 → 远程代码执行 受影响版本 : react-server-dom-webpack...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概述 本仓库记录了TryHackMe房间中关于CVE-2025-55182 安全概念的学习内容，这是一个影响以下组件的严重漏洞： React Server Components RSC Next.js 以及基于RSC的框架 软件包： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 该漏洞可实现： 通过单个精心构造的HTTP请求，无需认证即可远程执行代码。 本材料仅供教育和防御目的 ，不包含该平台的任何答案、标志或完整通关指南。 ...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 关于漏洞 React2Shell 是一种影响以下组件的严重远程代码执行 RCE 漏洞： 目标| 受影响版本 ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺 Next.js| 15.0.0-15.0.4,...