react2shell-scanner

React2Shell 漏洞扫描器 一款安全、非侵入式的扫描器，用于检测 React Server Components RSC 和 Next.js 远程代码执行漏洞 CVE-2025-55182 与 CVE-2025-66478。 概述 本扫描器帮助组织识别其 Web 服务是否受 React2Shell 漏洞影响，该漏洞影响使用了 React Server Components 和 Next.js 的应用程序。攻击者可通过特制的 multipart 表单数据实现远程代码执行。 重要提示：本扫描器仅使用安全的侧信道检测方法，不会在目标系统上执行代码。 功能特性 安全的检测方法 使用畸形...

React19-fix-vibecoders

React 19 & Next.js 安全修复提示（AI Agent 版） 🚨 严重安全漏洞 — CVE-2025-55182 与 CVE-2025-66478 本仓库包含可复用的提示词，帮助 AI 编码助手自动修复关键的 React/Next.js 安全漏洞。 📋 内容概览 SECURITYFIXPROMPT.md — 包含完整上下文的综合性详细提示 SECURITYFIXPROMPTSHORT.md — 简洁版本，便于快速分享 SECURITYPROMPTREADME.md — 详细使用指南 🚀 快速开始 选项 1：快速修复（推荐） 复制...

react-cve-2025-55182

react-cve-2025-55182 这是在发现 React 服务器端渲染代码执行漏洞之后，我从我的婚礼网站服务器上发现的恶意软件和其他可疑垃圾的转储。那是一个运行着相当普通的 Next.js 应用的简陋 Digital Ocean Droplet。 CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components 一张显示各种峰值等活动的服务器日志截图: 主要的恶意程序似乎安装在 /.local/share/.r0qsv8h1 中。 我发现的东西 在我的...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 的概念验证，一个影响 React Server Components 的严重未认证 RCE 漏洞。 ⚠️ 免责声明 本文档仅供教育、防御及经授权的安全研究目的 使用。 未经明确书面许可，请勿 尝试利用系统或应用程序。 作者对滥用此信息不承担任何责任。 📌 概述 CVE 编号： CVE-2025-55182 严重性： 严重 漏洞类型： 预认证远程代码执行 RCE 根本原因： 原型链污染 受影响组件： react-server-dom-webpack 受影响版本： 19.0.0 是否需要认证： 否 CVE-2025-55182...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务端组件中的远程代码执行 ⚠️免责声明 仅供教育目的！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或暴露的网络上使用。 🚨漏洞详情 CVE 编号： CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分： 10.0 严重 受影响版本： 使用 React 服务端组件的 Next.js 15.0.0 漏洞类型： 通过 RSC 协议的远程代码执行 修复版本：...

CVE-2025-55182

CVE-2025-55182 Scanner root@kitploit: https://github.com/assetnote/react2shell-scanner...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 漏洞实验环境 ⚠️ 警告：故意设计的易受攻击应用 此仓库包含一个 Docker 化应用，专门配置为易受 CVE-2025-55182（React2Shell） 攻击。 请勿 在生产环境或暴露于互联网的公共服务器上部署此容器。 请勿 在未进行适当网络隔离的情况下，在包含敏感数据的机器上运行此应用。 本实验环境严格用于 教育目的、安全研究和 CTF 模拟 。 🎯 挑战概述 本实验设计为一个 简单的 Web 到 Root 场景，非常适合初学者练习漏洞利用和基本权限提升。 难度： 简单（适合新手） 预计时间： 约15分钟 目标： 利用...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务器组件中的远程代码执行 ⚠️免责声明 仅供教育目的使用！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或公开网络上使用。 🚨漏洞详情 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分: 10.0（严重） 受影响版本: 带有 React 服务器组件的 Next.js 15.0.0 漏洞类型: 通过 RSC 协议实现的远程代码执行 修复版本:...

wix-kickstartx-challenge-writeup

Wix KickstartX 挑战赛 2026 — 完整 Writeup 结果: 200/200 100% — Token: WKX-9245FA70-200 日期: 2026年3月24日 1. 发现与侦察 挑战公告 LinkedIn 上的一篇帖子宣布了 Wix KickstartX 的一项特别挑战——一个面向初级开发者的项目。 规则如下： 30 分钟，只有一次机会 得分最高的前 10 名直接晋级考试阶段 提供了两个链接：wix-kickstartx-challenge-2026.base44.app/ 和 wixkickstart.com 找到挑战入口 主站点...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182：React Server Components RCE 扫描器 一个用于检测和利用 CVE-2025-55182 的综合工具包，该漏洞是 Next.js 应用在使用 React Server Components 时存在的一个严重远程代码执行漏洞。 本仓库提供统一的 Bash 扫描器（单目标与批量模式）、Python/Go 实现，以及一套漏洞赏金侦察工作流。 📂 仓库结构 scanner.sh — 集单目标与批量扫描于一体的 Bash 脚本 python/exploit.py — 稳定的 Python 实现（更好的 JSON 转义） go/main.go —...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell 是给影响 React Server Components RSC 及相关框架（如 Next.js）的一个严重远程代码执行 RCE 漏洞的非正式命名。其严重性和潜在影响使其成为 Web 开发和安全社区的主要关注点。 react2shell.com +1 🧠 1. 什么是 React2Shell？ 名称：React2Shell CVE 编号：CVE-2025-55182（常与 CVE-2025-66478 一同讨论，后者为一个重复的 Next.js CVE） react2shell.co...

react2shell

React2Shell 漏洞检测器 CVE-2025-55182 检测工具，适用于 Ubuntu Linux 和 Windows 10/11 描述 该工具通过检查以下内容来检测 React 项目中潜在的 React2Shell 漏洞（CVE-2025-55182）： package.json 文件和锁定文件中是否存在易受攻击的包 nodemodules 目录中是否存在受影响的依赖 被动检查 URL 以进行远程检测 重要说明： 此工具仅用于检测（本地和被动检查 URL）——不 包含漏洞利用代码或利用漏洞的步骤。 检查的包 该工具将检查是否存在以下包：...

CVE-2025-55182-test

React2shell 概念验证 - CVE-2025-66478 此仓库包含一个针对 CVE-2025-66478 的 React/Next.js 概念验证项目。 项目结构 my-cve-2025-66478-app/ - 用于 React2shell 概念验证的 Next.js 应用 技术栈 Next.js 16.0.6 React 19.2.0 TypeScript Tailwind CSS v4 快速开始 1. 进入应用目录： root@kitploit: cd my-cve-2025-66478-app 2. 安装依赖： root@kitploit: npm install 3...

React2shell-ultimate-scanner

CVE-2025-55182 高级扫描器 🚀 一个专业且自动化的安全扫描器 ，用于检测和验证 CVE-2025-55182 ，这是一个影响 Next.js React Server Components 的严重漏洞。 专为安全研究人员、渗透测试人员和漏洞赏金猎人 设计，提供快速、清晰且可靠的漏洞验证。 ✨ 功能特性 🔍 自动检测 CVE-2025-55182 ⚡ 快速轻量的 Bash 工具 🎯 支持自定义命令执行 📦 灵感来源于 ProjectDiscovery Nuclei 模板 🧠 清晰的解码输出 🛡️ 智能错误处理（403、WAF、SSL、超时） 🧩 漏洞概述 CVE ID:...

CVE-2025-55182-GUI

CVE-2025-55182 漏洞检测与利用工具（GUI版） 项目简介 本项目是一款针对 CVE-2025-55182 高危漏洞的可视化检测与利用工具，基于 Python + tkinter 开发全图形化操作界面，无需复杂命令行操作，兼顾易用性与实用性。 CVE-2025-55182 漏洞存在于 React Server Components（RSC）生态的 Next.js 框架中，攻击者可通过构造恶意 multipart/form-data 请求实现远程命令执行，进而接管服务器权限。本工具仅用于 授权安全研究 与 合规渗透测试...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 工具包。用于通过 RSC 负载注入实现 Next.js 中未经认证的远程代码执行 RCE 的扫描器 + 利用程序。 Node.js 利用程序：零依赖。Bash 扫描器：检查单个 URL 或批量列表。 利用程序 root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t http://target:3000 -i Deploy ...

CVE-2025-55182

CVE-2025-55182 扫描器与利用实验室 本仓库包含了针对 CVE-2025-55182 的全面扫描器和利用工具，该漏洞是 React Server Components RSC 中的一个严重远程代码执行 RCE 漏洞。此外，它还包含一个逼真的“实验室环境”，可安全地测试并理解该漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权的测试目的。 请勿在你不拥有或未经明确授权的系统上使用此工具。作者不对任何滥用行为负责。 项目结构 CVE-2025-55182.py：用于扫描和利用的主要 Python 工具。 server.js：存在漏洞的 Node.js 服务器（React 19.0.0）...

CyberPup

CyberPup A free, open-source cybersecurity app for everyday people. CyberPup helps non-technical users lock down their digital lives through guided checklists, bite-sized lessons, and tools like breach checking. All guidance is grounded in well-known frameworks from ACSC, CISA, and NIST -...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 脆弱性实验室 使用易受攻击的 React 服务器组件来演示现代 Web 框架中安全漏洞的教育测试实验室。 ⚠️ 重要免责声明 此应用程序有意包含漏洞，仅应在受控环境中用于教育目的。请勿在生产环境中使用或将其暴露于公共互联网。 🎯 目的 此实验室演示了影响 React 服务器组件的漏洞 CVE-2025-55182。它提供了一个安全的环境，用于： 安全研究人员研究该漏洞 开发人员理解安全隐患 学生学习 Web 应用程序安全 渗透测试人员练习检测技术 🛠️ 技术栈 框架 : Next.js 15.0.4 React : 19.1.0 React 服务器组件 :...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker化的概念验证 本仓库包含了CVE-2025-55182的Docker化概念验证，这是一个在React Server Components RSC 中的严重远程代码执行漏洞，影响使用Server Actions的Next.js应用。 致谢 原始概念验证和漏洞分析由msanft创建。本仓库通过提供一个Docker化测试环境来扩展其工作，以便于测试和演示。 快速开始 前提条件 已安装并运行的Docker Python 3及requests库（pip install requests） 运行漏洞利用 1. 启动存在漏洞的Next.js服务器：...