MassExploit-CVE-2025-55182

CVE-2025-55182 – Scanner Massivo PoC CVE-2025-55182 noto anche come “React2Shell” è una vulnerabilità critica di Remote Code Execution RCE nel sistema dei React Server Components RSC. Il problema si verifica perché il meccanismo di deserializzazione del payload HTTP per le “Server Functions”...

CVE-2025-55182-poc

CVE-2025-55182 Prova di concetto Esecuzione remota di codice critica pre-autenticazione nei componenti server React Una prova di concetto completa che dimostra CVE-2025-55182, una vulnerabilità critica in [email protected] che consente ad attaccanti non autenticati di eseguire codice...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: RCE Critica Pre-Autenticazione nei React Server Components Ricerca sulla Sicurezza dischema.cx "Il controllo è un'illusione. Sono i sistemi che costruiamo a controllarci—a meno che non li comprendiamo prima." 📋 Indice Disclaimer & Avviso Legale Sommario Esecutivo Descrizione Tecni...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Toolkit avanzato di audit per React Server Components RSC e sfruttamento di CVE-2025-55182 🔥 Rileva. Identifica. Sfrutta. Un'estensione Chrome per ricercatori di sicurezza e bug hunter che prende di mira le vulnerabilità RSC di Next.js App Router — in particolare CVE-2025-55182...

React2Shell_CVE-2025-55182

CVE-2025-55182 Exploit modulare con bypass WAF Uno script Python che fornisce una shell interattiva per sfruttare la critica vulnerabilità RCE CVE-2025-55182 in applicazioni React Server Components e Next.js vulnerabili. Questo exploit mira al difetto di deserializzazione che consente l'esecuzion...

React-Server-Components-RCE

React Server Components Strumento di sfruttamento RCE remoto 📖 Panoramica dello strumento React Server Components Strumento di sfruttamento RCE remoto è uno strumento di test di sicurezza specializzato per la vulnerabilità di esecuzione remota di codice nei framework React Server Components e...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 KRITISCH | Pre-Auth-Remotecodeausführung in React Server Components Entdeckt von chinesischen Bedrohungsakteuren. Aktiv von China-verbundenen APT-Gruppen ausgenutzt. Übersicht Diese als „React2Shell" bezeichnete Schwachstelle ermöglicht nicht authentifiziert...

React2Shell

RSC Sentinel Uma extensão para Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 & CVE-2025-66478 em aplicações web. 👁️ Visão Geral O RSC Sentinel é uma extensão do navegador Firefox para pesquisadores de segurança e educadores que desejam observar indicadores de React Server...

CVE-2025-55182-scanner

Detector de Superfície e Crash RSC Esta ferramenta é um script de detecção de segurança não intrusivo, projetado para identificar superfícies expostas de React Server Components RSC e verificar o comportamento de vulnerabilidade baseado em crash relacionado a: CVE-2025-55182 CVE-2025-66478 É...

ore_react2shell_scanner

Rapticore Security Research - React2Shell-Scanner Ein Sicherheitsbewertungs-Toolkit, entwickelt vom Rapticore Security Research Team , zur Erkennung von Schwachstellen in React Server Components RSC, einschließlich CVE-2025-55182 React2Shell – einer kritischen Schwachstelle für Remote Code...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avanzato Un'utility di sfruttamento completa per CVE-2025-55182 — Esecuzione remota di codice tramite React Server Components in Next.js. Lo scanner costruisce automaticamente il payload multipart e abusa di process.mainModule.require'childprocess'.execSync per ottenere...

CVE-2025-55182

Cos'è CVE-2025-55182? Conosciuta anche come React2Shell, è una vulnerabilità che sfrutta un difetto strutturale nei React Server Components causando un prototype pollution durante la deserializzazione dei dati, consentendo RCE. Le versioni interessate sono React 19.0.0, 19.1.0, 19.1.1, 19.2.0,...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 Panoramica Rapida Cos'è? Questo strumento è un semplice exploit Proof-of-Concept PoC per CVE-2025-55182. Si tratta di una grave vulnerabilità Prototype Pollution trovata nelle applicazioni Next.js che utilizzano React Server Components. Se un server di destinazione è vulnerabile,...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versione per le vulnerabilità CVE-2025-55182-CVE-2025-66478 React e Nexus Vulnerabilità ESTERNA per la classe di bug React2Shell : due vulnerabilità di esecuzione remota di codice non autenticate, appena divulgate, nel protocollo "Flight" dei React Server...

CVE-2025-55182

CVE-2025-55182 Uno strumento da riga di comando per rilevare CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. 🚀 Installazione root@kitploit: wget -q -O /usr/bin/CVE-2025-55182...

CVE-2025-55182

CVE-2025-55182 React2Shell — Report di Analisi Le sezioni richieste dalle linee guida dell'assegnazione sono contrassegnate con “Required”. 1. Ambiente Required 1.1. Dockerfile Required Questo ambiente utilizza un Dockerfile personalizzato basato sull'immagine ufficiale Node.js Alpine...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components Server Function Quellcode-Offenlegung Dieses Repository enthält Erkennungswerkzeuge für eine Quellcode-Offenlegungsschwachstelle in Next.js React Server Components RSC / Server Actions , verfolgt als CVE-2025-55183. In verwundbaren Anwendungen...

CVE-2025-55182-GUI

CVE-2025-55182 Schwachstellenerkennungs- und Ausnutzungstool GUI-Version Projektbeschreibung Dieses Projekt ist ein grafisches Erkennungs- und Ausnutzungstool für die Hochrisiko-Schwachstelle CVE-2025-55182. Es wurde mit Python + tkinter entwickelt und bietet eine vollständig grafische...