Exploit for Deserialization of Untrusted Data in Facebook React

Reactor es una máquina Linux fácil centrada en ReactorWatch, un...

Malicious code in react-paginate-v5 (npm)

Source: amazon-inspector 2c0f91fe35323a6f47033b90ebaf88498a36fd7e8e933711b2cf301dba2e4759 [email protected] is a dependency-confusion probe published under a name resembling the popular react-paginate package and pinned to an implausibly high version 99.0.0 to win resolution against an...

Malicious code in react-dropzone-v4 (npm)

Source: ossf-package-analysis a198afa2f10e287b1c9d5f196f5ca43288ccf306b9dc753a4d04221c3c91f76b The OpenSSF Package Analysis project identified 'react-dropzone-v4' @ 99.0.0 npm as malicious. It is considered malicious because: - The package communicates with a domain associated with malicious...

Malicious code in react-dropzone-v4 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 28267e7286151b52836170e94617afcb3c49d17424f7b7ea9fab480c6e008c7c The package's package.json declares a preinstall lifecycle script that runs automatically on npm install. The script performs an nslookup of...

MAL-2026-17758 Malicious code in react-dropzone-v4 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 28267e7286151b52836170e94617afcb3c49d17424f7b7ea9fab480c6e008c7c The package's package.json declares a preinstall lifecycle script that runs automatically on npm install. The script performs an nslookup of...

RSC_Detector

RSC Fingerprint Detector Un'estensione Chrome per rilevare le impronte digitali di React Server Components RSC e Next.js App Router sulle pagine web. ⚠️ Avviso importante Questa estensione è progettata esclusivamente per scopi educativi e di ricerca sulla sicurezza. Include funzionalità che...

CVE-2025-55182

CVE-2025-55182 RCE Strumento di verifica personale per controllare la vulnerabilità CVE-2025-55182 Principio della vulnerabilità Durante la decodifica del payload inviato agli endpoint delle funzioni server, esiste un difetto nel parsing dei percorsi. Utilizza i due punti per separare le propriet...

React2Shell-CVE-2025-55182-Testing-Environment

Ambiente di test per React2Shell CVE-2025-55182 Un ambiente di test containerizzato per CVE-2025-55182, una vulnerabilità critica 10.0 CVSS di esecuzione remota di codice nei React Server Components. ⚠️ AVVERTENZA Questo ambiente è intenzionalmente vulnerabile e dovrebbe essere utilizzato SOLO per...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 è una vulnerabilità RCE critica nel Flight Protocol di React. La catena di attacco combina path traversal + iniezione di chunk fittizi + abuso dell'handler...

CVE-2025-55182

CVE-2025-55182 Questa vulnerabilità consente l'esecuzione remota di codice RCE nelle React Server Functions, ad esempio quelle offerte da Next.js tramite riferimenti insicuri al prototipo. Non sono un esperto di React o Next.js, quindi prendete tutte le informazioni qui con le pinze. Background...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE Test Server...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker Descrizione JEFAZO-CVE-2025-55182-Checker è uno strumento di analisi passiva progettato per identificare indicatori correlati a CVE-2025-55182 in applicazioni sviluppate con Next.js e React Server Components RSC. Lo strumento esegue controlli sicuri e non intrusivi,...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner Scanner di rilevamento e verifica in modalità batch per la vulnerabilità di esecuzione remota di codice CVE-2025-55182 React2Shell. ⚠️ Vulnerabilità critica con CVSS 10.0 | Colpisce React Server Components e le versioni Next.js 15.x/16.x | Solo per test di sicurezza...

CVE-2026-30691

CVE-2026-30691 - Sicherheitshinweis Offizielle Details zum MITRE-Schwachstelleneintrag und technische Dokumentation für CVE-2026-30691. -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote...

react2shell-scanner

react2shell-scanner Uno strumento a riga di comando per rilevare CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. Per i dettagli tecnici sulla vulnerabilità e la metodologia di rilevamento, consulta il nostro post sul blog:...

React4Shell

React2Shell Exploit Proof of Concept PoC per la vulnerabilità di Remote Code Execution in React Server Components RSC / Next.js. Description Una vulnerabilità di remote code execution pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC di Exploit ⚠️ ATTENZIONE: Questo progetto utilizza intenzionalmente software vulnerabile esclusivamente a scopo di ricerca sulla sicurezza. Crediti Tutti i crediti per il PoC vanno a @maple3142 Configurazione ed Esecuzione Docker docker-compose up --build L'app sarà...

DeepAudit

DeepAudit - Squadra di audit AI alla portata di tutti, rendere la scoperta delle vulnerabilità accessibile 🦸‍♂️ Cinese semplificato | English 📸 Anteprima dell'interfaccia 🤖 Ingresso audit Agent Accesso rapido dalla home all'audit approfondito Multi-Agent 📋 Log del flusso di audit !Log del flusso di...

React2Shell-Scanner

🔬 React2Shell Scanner Framework di valutazione della sicurezza per applicazioni web React e Next.js ⚠️ Avviso Importante Questo strumento è progettato esclusivamente per test di sicurezza autorizzati. ✅ Test di penetrazione autorizzati ✅ Programmi bug bounty all'interno del perimetro definito ✅...