CVE-2025-55183

CVE-2025-55183 Scanner para exposição de código-fonte de funções do servidor React. O que é isso? CVE-2025-55183: As ações do servidor React 19.0.0-19.2.1 podem ser exploradas para expor seu código-fonte completo, incluindo segredos codificados, chaves de API e credenciais de banco de dados...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components Server Function Quellcode-Offenlegung Dieses Repository enthält Erkennungswerkzeuge für eine Quellcode-Offenlegungsschwachstelle in Next.js React Server Components RSC / Server Actions , verfolgt als CVE-2025-55183. In verwundbaren Anwendungen...

CVE-2025-55182-GUI

CVE-2025-55182 Schwachstellenerkennungs- und Ausnutzungstool GUI-Version Projektbeschreibung Dieses Projekt ist ein grafisches Erkennungs- und Ausnutzungstool für die Hochrisiko-Schwachstelle CVE-2025-55182. Es wurde mit Python + tkinter entwickelt und bietet eine vollständig grafische...

cve-2025-66478

CVE-2025-55182 Este repositório fornece um ambiente mínimo intencionalmente vulnerável para testar scanners de segurança contra as recentes vulnerabilidades críticas de RCE que afetam React Server Components e Next.js. !Warning Esta configuração é intencionalmente vulnerável e nunca deve ser...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

reactguard

ReactGuard Scanner React2Shell basato su Xint. ReactGuard fornisce strumenti di rilevamento di framework e vulnerabilità per CVE-2025-55182 React2Shell in framework che supportano React Server Components. Include anche rilevatori per CVE-2025-55183, CVE-2025-55184 e CVE-2025-67779. Stato del...

CVE-2025-55182

CVE-2025-55182 React2Shell — Report di Analisi Le sezioni richieste dalle linee guida dell'assegnazione sono contrassegnate con “Required”. 1. Ambiente Required 1.1. Dockerfile Required Questo ambiente utilizza un Dockerfile personalizzato basato sull'immagine ufficiale Node.js Alpine...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

POC-CVE-2025-55182

NoMoreBreach Avviso: React2Shell CVE-2025-55182 Gravità: Critico CVSS 10.0 Tipo di vulnerabilità: Esecuzione di codice in remoto RCE tramite deserializzazione Stato: Corretto 3 dicembre 2025 Fonte dell'avviso: NoMoreBreach.com Riepilogo esecutivo Il team di ricerca NoMoreBreach evidenzia una...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell xpl0itata da infrar3d Una vulnerabilità di gravità critica 10.0 che colpisce l'uso lato server di React.js, tracciata come CVE-2025-55182 in React.js e CVE-2025-66478 specificamente per il framework Next.js. Questa vulnerabilità è stata divulgata in modo responsabile da...

CVE-2025-55182

CVE-2025-55182 Uno strumento da riga di comando per rilevare CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. 🚀 Installazione root@kitploit: wget -q -O /usr/bin/CVE-2025-55182...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 Panoramica Rapida Cos'è? Questo strumento è un semplice exploit Proof-of-Concept PoC per CVE-2025-55182. Si tratta di una grave vulnerabilità Prototype Pollution trovata nelle applicazioni Next.js che utilizzano React Server Components. Se un server di destinazione è vulnerabile,...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versione per le vulnerabilità CVE-2025-55182-CVE-2025-66478 React e Nexus Vulnerabilità ESTERNA per la classe di bug React2Shell : due vulnerabilità di esecuzione remota di codice non autenticate, appena divulgate, nel protocollo "Flight" dei React Server...

CVE-2025-55182

Cos'è CVE-2025-55182? Conosciuta anche come React2Shell, è una vulnerabilità che sfrutta un difetto strutturale nei React Server Components causando un prototype pollution durante la deserializzazione dei dati, consentendo RCE. Le versioni interessate sono React 19.0.0, 19.1.0, 19.1.1, 19.2.0,...

React2Hell

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...

NextJS-app-CVE-2025-55182

Prova de Conceito do Next.js CVE-2025-55182 Esta é uma aplicação Next.js de prova de conceito vulnerável ao CVE-2025-55182 também conhecido como "React2Shell", uma vulnerabilidade crítica de Execução Remota de Código RCE em Componentes de Servidor React. ⚠️ AVISO Esta aplicação é intencionalmente...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js Middleware / RSC-Bypass-Analyse Der Autor übernimmt keine Haftung für Missbrauch oder Schäden, die durch diese Forschung verursacht werden Ausschließlich zu Bildungs- und Verteidigungszwecken bereitgestellt Beschreibung Dieses Repository enthält ein klein...

CVE-2025-55182

Aplicação React Vulnerável CVE-2025-55182 Esta aplicação é uma Prova de Conceito PoC para CVE-2025-55182 , uma vulnerabilidade crítica de Execução Remota de Código RCE no React Server Components. Detalhes da Vulnerabilidade CVE ID : CVE-2025-55182 Gravidade : Crítica CVSS 10.0 Componentes Afetado...

CVE-2025-55182

CVE-2025-55182 Proof-of-Concept per CVE-2025-55182, una RCE critica non autenticata nei React Server Components. ⚠️ Disclaimer Questo documento è fornito strettamente a scopo educativo, difensivo e di ricerca di sicurezza autorizzata. NON tentare di sfruttare sistemi o applicazioni senza esplicita...

CVE-2025-55182

CVE-2025-55182 Exploit Um simples script Python que explora a vulnerabilidade nos React Server Components na CVE-2025-55182 ao injetar um shell na aplicação. O script foi testado na versão 16.0.6 do Next.js. Uso Clone o repositório root@kitploit: git clone...