cve-2023-28771-demo

React + TypeScript + Vite Этот шаблон предоставляет минимальную настройку для запуска React в Vite с HMR и несколькими правилами ESLint. В настоящее время доступны два официальных плагина: @vitejs/plugin-react использует Babel для Fast Refresh @vitejs/plugin-react-swc использует SWC для Fast...

react2shell-scanner

react2shell-scanner CVE-2025-55182 및 CVE-2025-66478 원격 코드 실행을 탐지하는 고정밀 명령줄 취약점 스캐너입니다. Next.js 애플리케이션에서 React Server ComponentsRSC를 사용하는 환경을 대상으로 합니다. 🚨 취약점 개요 이 치명적인 취약점들은 React Server Components를 사용하는 Next.js 애플리케이션에 영향을 미치며, 조작된 multipart POST 요청을 통해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 영향을 받는 버전: 취약한 ...

CVE-2025-55182

CVE-2025-55182: React2Shell - Инструментарий удаленного выполнения кода для Next.js !WARNING Этот инструмент предоставлен только для авторизованного тестирования и образовательных целей. Несанкционированный доступ к сети и кража данных незаконны. Пользователи несут ответственность за получение...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Этот репозиторий предоставляет минимальное, намеренно уязвимое окружение для проверки сканеров безопасности на предмет недавней критической RCE-уязвимости React2Shell, затрагивающей React Server Components и Next.js. CVE-2025-55182 : Уязвимость удаленного выполнения...

EXPLOIT-CVE-2025-55182

Доказательство концепции для CVE-2025-55182 Обзор Практическая демонстрация CVE-2025-55182 React2Shell — критической уязвимости удаленного выполнения кода в React Server Components. Детали уязвимости Идентификатор CVE : CVE-2025-55182 Тип : Удаленное выполнение кода через загрязнение прототипа CV...

CVE-2025-55182_liyon

CVE-2025-55182 - Удаленное выполнение кода в React Server Components ⚠️ Правовое заявление : Этот инструмент предназначен только для исследований в области безопасности, авторизованного тестирования на проникновение и образовательных целей. Использование этого инструмента против целевых систем без...

cowcloud

CowCloud бессерверное решение для распределения рабочих нагрузок в AWS CowCloud изначально был создан для распределённого запуска инструментов разведки и сканирования уязвимостей; например, одним из сценариев использования может быть работа охотников за багами bug bounty. Это решение предназначен...

React2shell-CVE-2025-55182-checker

Инструмент обнаружения CVE-2025-55182 React2Shell Инструменты обнаружения уязвимых React Server Components в вашей инфраструктуре. Быстрый старт root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com Что...

React2Shell

React2Shell – Расширенный фреймворк для обнаружения и эксплуатации Продвинутый сканер и эксплойтер уязвимостей React Server Components RSC для CVE-2025-55182 и CVE-2025-66478 , затрагивающих приложения Next.js. Этот инструмент расширяет оригинальное исследование React2Shell и proof-of-concept,...

EUVD-2026-80779

react/http: A malformed HTTP chunked body can lead to a denial-of-service and peg the CPU...

react/http: A malformed HTTP chunked body can lead to a denial-of-service and peg the CPU

Summary A malformed HTTP message using Transfer-Encoding: chunked can drive React\Http\Io\ChunkedDecoder into an infinite loop, pegging a CPU core and freezing the event loop. Because ReactPHP is single-threaded, one such message stalls the entire process for every client until it is killed. Both...

react2shell-scanner-CVE-2025-55182

Корпоративный сканер React2Shell Высокоточный сканер уязвимостей для CVE-2025-55182 и CVE-2025-66478 — уязвимостей удалённого выполнения кода RCE в React Server Components / Next.js. 📖 Подробный технический анализ, механику эксплуатации и данные IOC см. вSECURITY-RESEARCH.md ⚠️ ОТКАЗ ОТ...

CVE-2025-55182-scanner

🔍 CVE-2025-55182-scanner — Обнаруживайте уязвимости легко Download CVE-2025-55182-scanner 🚀 Начало работы Добро пожаловать! Это руководство поможет вам загрузить и запустить CVE-2025-55182-scanner. Этот инструмент выявляет открытые конечные точки React Server Components в ваших приложениях без...

react2shell

Описание: CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE без аутентификации в пакете react-server, используемом компонентами React Server Components RSC. CVE-2025-66478 — это соответствующая уязвимость RCE в Next.js, которая наследует тот же базовый недостаток через...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell Exploit CVE-2025-55182 React Server Components React 19 / Next.js の重大な RCE 脆弱性 に対する、軽量かつ自動化された Proof of Concept PoC 兼バルクスキャナーです。 ⚠️ 法的免責事項 教育およびセキュリティ研究目的に限ります。 このツールは、セキュリティ専門家や管理者が自身のシステムの脆弱性を検証できるように設計されています。作者は、本コードを使用して行われたいかなる誤用、損害、または違法行為についても責任を負いません。...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 Обзор Этот репозиторий содержит лабораторную работу Capture The Flag CTF, предназначенную строго для образовательных целей и исследований в области безопасности. Окружение включает уязвимый витринный интернет-магазин Next.js 16 «Quantum Supplies», специально...

React2Shell-PoC-CVE-2025-55182

Симуляция эксплуатации React2Shell CVE-2025-55182 Примечание: Этот документ предназначен только для образовательных целей и исследований в области безопасности. Не используйте его для атаки на системы без соответствующего разрешения. 1. Обзор CVE-2025-55182, также известная как React2Shell, — это...

CVE-2025-55183

CVE-2025-55183 Сканер уязвимости раскрытия исходного кода React Server Functions. Что это? CVE-2025-55183: Server Actions в React 19.0.0-19.2.1 могут быть использованы для раскрытия полного исходного кода, включая жестко заданные секреты, ключи API и учетные данные баз данных. Ссылки:...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Сканер React2Shell Разработано:SainiON Hacks Автономный инструмент с графическим интерфейсом для обнаружения и демонстрации уязвимости удаленного выполнения кода RCE в React Server Components CVE-2025-55182 в приложениях Next.js. 📺 Демонстрация и руководство Посмотрите полный...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce — это инструмент для исследования безопасности, демонстрирующий CVE-2025-55182 , критическую уязвимость в приложениях Next.js App Router , использующих React Server Components RSC и Server Actions. Эта уязвимость позволяет...