React19-fix-vibecoders

AI 에이전트용 React 19 및 Next.js 보안 수정 프롬프트 🚨 치명적 보안 취약점 - CVE-2025-55182 및 CVE-2025-66478 이 저장소는 AI 코딩 어시스턴트가 React/Next.js의 치명적인 보안 취약점을 자동으로 수정하도록 돕는 재사용 가능한 프롬프트를 포함합니다. 📋 포함 내용 SECURITYFIXPROMPT.md - 전체 컨텍스트를 포함한 포괄적이고 상세한 프롬프트 SECURITYFIXPROMPTSHORT.md - 빠른 공유를 위한 간결한 버전 SECURITYPROMPTREADME.md...

react-cve-2025-55182

react-cve-2025-55182 Это дамп вредоносного ПО и прочего подозрительного мусора, который я нашёл на сервере моего свадебного сайта после эксплуатации уязвимости выполнения кода при серверном рендеринге React. Это небольшой дроплет Digital Ocean, на котором работает довольно заурядное приложение на...

CVE-2025-55182

CVE-2025-55182 Proof-of-Concept для CVE-2025-55182 — критическая неаутентифицированная RCE в React Server Components. ⚠️ Отказ от ответственности Этот документ предоставлен строго в образовательных, защитных и авторизованных исследовательских целях. НЕ пытайтесь эксплуатировать системы или...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Доказательство концепции Демонстрация критической уязвимости безопасности - CVSS 10.0 - Удалённое выполнение кода в React Server Components ⚠️ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! Этот репозиторий демонстрирует критическую...

CVE-2025-55182

CVE-2025-55182 Сканер root@kitploit: https://github.com/assetnote/react2shell-scanner...

React2Shell-CVE-Lab

⚛️ React2Shell: Уязвимая лаборатория CVE-2025-55182 ⚠️ ПРЕДУПРЕЖДЕНИЕ: НАМЕРЕННО УЯЗВИМОЕ ПРИЛОЖЕНИЕ Этот репозиторий содержит Docker-приложение, специально сконфигурированное как уязвимое к CVE-2025-55182 React2Shell. НЕ РАЗВЁРТЫВАЙТЕ этот контейнер в производственной среде или на публичном...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Доказательство концепции Демонстрация критической уязвимости безопасности - CVSS 10.0 - Удаленное выполнение кода в серверных компонентах React ⚠️ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! Этот репозиторий демонстрирует критическую...

wix-kickstartx-challenge-writeup

Wix KickstartX Challenge 2026 — Полный разбор Результат: 200/200 100% — Токен: WKX-9245FA70-200 Дата: 24 марта 2026 года 1. Обнаружение и разведка Анонс челленджа В посте LinkedIn был анонсирован специальный челлендж для Wix KickstartX — программы для начинающих разработчиков. Правила: 30 минут,...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Сканер RCE в React Server Components Комплексный инструментарий для обнаружения и эксплуатации CVE-2025-55182 — критической уязвимости удалённого выполнения кода Remote Code Execution в приложениях Next.js, использующих React Server Components. Репозиторий включает унифицированный...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell은 React Server Components RSC 및 Next.js와 같은 관련 프레임워크에 영향을 미치는 중요한 원격 코드 실행 RCE 취약점에 붙여진 비공식 명칭입니다. 그 심각성과 잠재적 영향으로 인해 웹 개발 및 보안 커뮤니티에서 주요 관심사가 되었습니다. react2shell.com +1 🧠 1. React2Shell이란 무엇인가? 이름: React2Shell CVE ID: CVE-2025-55182 중복된 Next.js...

react2shell

React2Shell Vulnerability Checker CVE-2025-55182 Detection Tool для Ubuntu Linux и Windows 10/11 Описание Этот инструмент обнаруживает потенциальную уязвимость React2Shell CVE-2025-55182 в проектах React, проверяя: Файл package.json и lock-файлы на наличие уязвимых пакетов Директорию nodemodules ...

CVE-2025-55182-test

React2shell PoC - CVE-2025-66478 Этот репозиторий содержит proof-of-concept проект на React/Next.js для CVE-2025-66478. Структура проекта my-cve-2025-66478-app/ — приложение Next.js, используемое для React2shell PoC Технологический стек Next.js 16.0.6 React 19.2.0 TypeScript Tailwind CSS v4 Начал...

React2shell-ultimate-scanner

CVE-2025-55182 Advanced Scanner 🚀 Профессиональный и автоматизированный сканер безопасности для обнаружения и проверки CVE-2025-55182 — критической уязвимости, затрагивающей Next.js React Server Components. Разработан для исследователей безопасности, пентестеров и охотников за баг-баунти , которы...

CVE-2025-55182-GUI

CVE-2025-55182 Инструмент для обнаружения и эксплуатации уязвимостей GUI версия Описание проекта Данный проект представляет собой инструмент с графическим интерфейсом для обнаружения и эксплуатации критической уязвимости CVE-2025-55182 , разработанный на Python с использованием tkinter. Полностью...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 工具包。用于通过 RSC 负载注入实现 Next.js 中未经认证的远程代码执行 RCE 的扫描器 + 利用程序。 Node.js 利用程序：零依赖。Bash 扫描器：检查单个 URL 或批量列表。 利用程序 root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t http://target:3000 -i Deploy ...

CVE-2025-55182

CVE-2025-55182 Сканер и лаборатория эксплойтов Этот репозиторий содержит комплексный сканер и инструмент эксплойта для CVE-2025-55182 — критической уязвимости удалённого выполнения кода RCE в React Server Components RSC. Он также включает реалистичную «Лабораторную среду» для безопасного...

CyberPup

CyberPup Бесплатное приложение по кибербезопасности с открытым исходным кодом для обычных людей. CyberPup помогает не техническим пользователям защитить свою цифровую жизнь с помощью пошаговых чек-листов, коротких уроков и таких инструментов, как проверка утечек. Все рекомендации основаны на...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 취약 연구실 취약한 React 서버 컴포넌트를 사용하여 최신 웹 프레임워크의 보안 취약점을 시연하는 교육용 테스트 연구실입니다. ⚠️ 중요 면책 조항 이 애플리케이션은 의도적으로 취약하게 설계되었으며, 통제된 환경에서 교육 목적으로만 사용해야 합니다. 프로덕션 환경에서 사용하거나 공용 인터넷에 노출하지 마십시오. 🎯 목적 이 연구실은 React 서버 컴포넌트에 영향을 미치는 CVE-2025-55182 취약점을 시연합니다. 다음을 위한 안전한 환경을 제공합니다: 보안 연구자가 취약점을 연구 개발자가 보안...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Dockerized Proof of Concept Контейнеризованная PoC Этот репозиторий содержит контейнеризованную proof of concept для CVE-2025-55182, критической уязвимости удаленного выполнения кода в React Server Components RSC, затрагивающей приложения Next.js, использующие Server Actions...

React2ShellPoC

Понимание CVE-2025-55182 React2Shell: Глубокое погружение в удаленное выполнение кода через React Server Components Обзор CVE-2025-55182, также известная как React2Shell , представляет собой критическую уязвимость удаленного выполнения кода RCE , затрагивающую React Server Components. Эта ошибка...