react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2025-55182

CVE-2025-55182 如果你在寻找真正的解释，msanft/CVE-2025-55182 有一个不错的解释（附带可用的PoC）。 这个仓库只包含我尝试的一些东西，产生了一些有趣的（？）结果。 ./thing.py 现在包含一个可用的PoC，大部分取自 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3。 旧资料 模板： root@kitploit: !/usr/bin/env python3 import httpx c =...

React2P4IM0Nshell

React2P4IM0Nshell 💥用于Next.js和React Server Components RSC环境的扩展工具，用于高级审计和利用RCE/Source Leak/Dos CVE-2025-55182/83/84，直接从浏览器操作，扩展内嵌Linux终端以接收任何反弹shell ❌ ⚡ CMDCENTER: 核心 👁️ 被动识别 我静默分析DOM和HTTP头部。检测诸如window.nextf和text/x-component等签名，以在不触发WAF的情况下识别Next.js App Router架构。 🕵️‍♂️ 📡 主动探测（握手） 发送带有RSC:...

react2shell

React2Shell 一款用于利用React Server Components / Server Actions中原型污染漏洞（CVE-2025-55182 和 CVE-2025-66478）的CLI工具，可在易受攻击的服务器上实现远程代码执行（RCE）。 原始PoC：https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 警告：此工具针对一个严重漏洞（CVSS 10.0），该漏洞正在被积极利用。 仅可在您拥有所有权或已获得明确授权的系统上使用。 法律免责声明...

cve-2023-28771-demo

React + TypeScript + Vite 此模板提供了一个最小化设置，使 React 在 Vite 中工作，并带有 HMR 和一些 ESLint 规则。 目前有两个官方插件可用： @vitejs/plugin-react 使用 Babel 实现快速刷新 @vitejs/plugin-react-swc 使用 SWC 实现快速刷新 扩展 ESLint 配置 如果你正在开发一个生产应用程序，我们建议更新配置以启用类型感知的 lint 规则： root@kitploit: export default tseslint.config globalIgnores'dist', file...

react2shell-scanner

react2shell-scanner Un escáner de vulnerabilidades de línea de comandos de alta fidelidad para detectar CVE-2025-55182 y CVE-2025-66478 Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components RSC. 🚨 Resumen de Vulnerabilidades Estas vulnerabilidades críticas afecta...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js 远程代码执行工具包 !WARNING 此工具仅用于授权测试和教育目的。未经授权的网络访问和数据窃取是非法的。使用此工具前，用户须确保拥有相应的授权。 概述 本仓库包含一个简易工具包，用于验证、利用 CVE-2025-55182（又名 React2Shell ）并获得交互式 shell。这是一个关键的预认证远程代码执行 RCE 漏洞，存在于 React Server Components RSC 中，影响版本 19.0.0、19.1.0、19.1.1 和 19.2.0。 该漏洞源于 React Flight...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC 本仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对近期严重影响 React Server Components 和 Next.js 的 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0（包括以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 概念验证 概述 针对 CVE-2025-55182 React2Shell 的实践演示——React Server Components 中的一个严重 RCE 漏洞。 漏洞详情 CVE 编号 : CVE-2025-55182 类型 : 通过原型污染实现的远程代码执行 CVSS : 9.8 严重 影响范围 : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 攻击向量 React Server Components 不安全地反序列化 FormData。特制的多部分字段会触发原型污染，并通过 childprocess.execSync...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : 此工具仅用于安全研究、授权渗透测试和教育目的。在未获得明确许可的情况下，将此工具用于目标系统是非法且不道德的。 📋 概述 CVE-2025-55182 是 React Server Components RSC 中的一个关键远程代码执行RCE漏洞，允许未认证的攻击者通过恶意的JavaScript反序列化在服务器上执行任意代码。 🎯 漏洞详情...

cowcloud

CowCloud una solución serverless para distribuir cargas de trabajo en AWS CowCloud se creó originalmente para ejecutar herramientas de reconocimiento y escaneos de vulnerabilidades de forma distribuida; por ejemplo, un caso de uso podría ser el de los cazadores de recompensas por vulnerabilidades...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell: Herramienta de Detección Herramientas de detección para encontrar componentes de servidor de React vulnerables en tu infraestructura. Inicio Rápido root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker....

React2Shell

React2Shell – 高级发现与利用框架 这是一个针对 CVE-2025-55182 和 CVE-2025-66478 的 React服务器组件 RSC 漏洞的高级扫描与利用工具 ，影响 Next.js 应用程序 。 本工具在原始 React2Shell 研究与概念验证的基础上进行了扩展，引入了自动化利用、WAF 绕过技术、Windows 支持、多线程扫描以及运营级可靠性 。 🚀 概述 react2shell.py 是 React2Shell 检测方法的高级演进版本 ，具备以下能力： 高置信度漏洞发现 安全与非安全利用模式 检测后自动执行命令 WAF 与边缘防护绕过 支持 Linu...

EUVD-2026-80779

react/http: A malformed HTTP chunked body can lead to a denial-of-service and peg the CPU...

react/http: A malformed HTTP chunked body can lead to a denial-of-service and peg the CPU

Summary A malformed HTTP message using Transfer-Encoding: chunked can drive React\Http\Io\ChunkedDecoder into an infinite loop, pegging a CPU core and freezing the event loop. Because ReactPHP is single-threaded, one such message stalls the entire process for every client until it is killed. Both...

react2shell-scanner-CVE-2025-55182

React2Shell Enterprise Scanner 用于 CVE-2025-55182 和 CVE-2025-66478 的高保真漏洞扫描器——React Server Components / Next.js 中的远程代码执行漏洞。 📖 如需详细技术分析、漏洞利用机制和 IOC 数据，请参阅SECURITY-RESEARCH.md ⚠️ 免责声明 本工具仅供教育和授权安全测试目的使用。 未经授权访问计算机系统是非法的。仅在你拥有或获得明确书面许可的系统上使用这些工具。作者不对滥用行为承担任何责任。 🚨 漏洞概述 CVE| 描述| CVSS ---|---|---...

CVE-2025-55182-scanner

🔍 CVE-2025-55182-scanner - 轻松检测漏洞 Download CVE-2025-55182-scanner 🚀 快速开始 欢迎！本指南将帮助您下载并运行 CVE-2025-55182-scanner。该工具可以非侵入式地识别应用程序中暴露的 React Server Components 端点。 🔧 系统要求 开始之前，请确保您具备以下条件： 操作系统： Windows 10 或更高版本、macOS 或 Linux 发行版。 磁盘空间： 至少 100 MB 可用空间。 网络： 需要互联网连接以获取更新和下载。 📥 下载与安装 要下载扫描器，请访问以下页面： 下载...

react2shell

描述： CVE-2025-55182 是 react-server 包中的一个严重未认证远程代码执行（RCE）漏洞，该包被 React Server Components（RSC）所使用。 CVE-2025-66478 是 Next.js 中对应的 RCE 漏洞，它通过实现 RSC "Flight" 协议继承了相同的底层缺陷。 用于测试 CVE： TryHackMe：React2Shell YouTube：React2Shell React Server 中的 RCE。...

React-Security-CVE-2025-55182-Exploit

⚛️ Explotación React2Shell CVE-2025-55182 Una Prueba de Concepto PoC automatizada y ligera, además de escáner masivo, para la vulnerabilidad crítica de ejecución remota de código RCE en los Componentes de Servidor de React React 19 / Next.js. ⚠️ Aviso Legal SOLO CON FINES EDUCATIVOS Y DE...

REACT-CVE-2025-55182-Lab

React-2025 CTF 实验环境：CVE-2025-55182 概述 该仓库包含一个严格为教育用途和安全研究 设计的CTF（夺旗）实验环境。 该环境包含一个存在漏洞的Next.js 16电子商务模拟店面（“Quantum Supplies”），专为演示和练习利用CVE-2025-55182 而构建，这是React Server Components Flight协议中的一个关键反序列化漏洞。 （详细的Notion演练和利用指南链接将很快在此提供）。 仓库结构 /app ：包含存在漏洞的Next.js Web应用程序的完整源代码，包括模拟数据库、自定义Dark Liquid Glas...