React2ShellPoC

Comprendiendo CVE-2025-55182 React2Shell: Una inmersión profunda en la Ejecución Remota de Código a través de React Server Components Resumen CVE-2025-55182, también conocido como React2Shell , es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a React Server Components...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC 环境 警告 ：本项目仅可用于安全研究和教育目的 。 未经许可在他人系统上使用属于违法行为。 漏洞概述 项目| 内容 ---|--- CVE ID| CVE-2025-55182 别名| React2Shell CVSS 分数| 10.0 Critical - 最高严重等级 漏洞类型| 未认证远程代码执行 RCE 发现者| Lachlan Davidson 公开日期| 2025年12月3日 受影响版本 React 包 react-server-dom-webpack: 19.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2025-55182

CVE-2025-55182 Toolkit y Laboratorio Solo Educativo Toolkit ligero en Go y un laboratorio Next.js dockerizado para explorar y clasificar CVE-2025-55182. Solo para fines educativos y pruebas autorizadas. Características Informe de causa raíz, material visual y laboratorio: consulta...

CVE-2025-55182

👻 Exploit en Go para CVE-2025-55182 Herramienta interactiva de explotación RCE para CVE-2025-55182 React Server Components 🎯 ¿Qué es esto? CVE-2025-55182 es una herramienta mínima e interactiva de explotación RCE dirigida a CVE-2025-55182 , una vulnerabilidad crítica en React Server Components RS...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker Comprobador y reparador CLI para las 13 vulnerabilidades de la Versión de Seguridad de Next.js de Mayo 2026, incluyendo CVE-2026-23870 DoS en Componentes de Servidor de React. Inicio rápido root@kitploit: Interactive mode recommended npx...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 Seminario técnico de Woori FISA, 6.ª promoción - Equipo 3: análisis e investigación de React2Shell, una vulnerabilidad de ejecución remota de código RCE que explota un defecto de diseño de React Server Component RSC Equipo...

CVE-2026-23869

CVE-2026-23869 - Prueba de Concepto PoC Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-23869 , una vulnerabilidad que afecta a React Server Components anteriores a la versión 19.2.5. La vulnerabilidad permite a un atacante provocar una carga significativa de CPU en...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Denegación de Servicio Remota No Autenticada mediante el Protocolo Flight de React Agotamiento Cuadrático de CPU en la Deserialización de Mapas de Server Components Resumen • Cómo Funciona • Herramientas • Instalación • Uso • Nuclei • Solución • Aviso Legal Resumen de...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 Qué reproduce esto Reproductor para facebook/react-native58148: El propio packages/react-native/gradle/libs.versions.toml de React Native fija okhttp = "4.9.2" / okio = "2.9.0", y okio 2.9.0 está afectado por CVE-2023-3635 / GHSA-w33c-445m-f8w7, corregido en okio...

CVE-2025-55182

CVE-2025-55182 - Explotación de RCE en React Server Components Exploit de CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Inicio Rápido Pruebas con Docker root@kitploit: Unpac...

PunchingBag-for-React2Shell

🥊 PunchingBag - Plataforma de Investigación de Seguridad CVE-2025-55182 ⚠️ SOLO CON FINES EDUCATIVOS : Esta es una aplicación intencionalmente vulnerable diseñada para investigación de seguridad autorizada y desafíos CTF. NO utilice estas técnicas en sistemas no autorizados. Una aplicación Next.js...

http-react2shell

Script de Detección Nmap React2Shell NSE Detección para CVE-2025-55182 / CVE-2025-66478 – Componentes del Servidor React / Next.js Este repositorio contiene un script del Motor de Scripting de Nmap NSE escrito en Lua diseñado para detectar de forma segura la vulnerabilidad crítica conocida como...

CVE-2025-55182

CVE-2025-55182 Reglas de detección basadas en el host para la vulnerabilidad RCE en el framework React JavaScript...

React-Next-Scanner

React-Next-Scanner Escáner CLI seguro para CVE-2025-55182 y CVE-2025-66478 Esta herramienta proporciona un escáner de vulnerabilidades ligero y no explotable, centrado en stacks modernos de JavaScript, específicamente: Servicios de API afectados por CVE-2025-55182 Aplicaciones Next.js afectadas p...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Este repositorio proporciona un entorno CTF Capture The Flag vulnerable basado en un blog de ciberseguridad que utiliza Next.js y React Server Components. CVE-2025-55182 : Vulnerabilidad de ejecución remota de código RCE preautenticación en React Server...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit de RCE en React Server Components ⚠️ Aviso: Solo para pruebas de seguridad autorizadas y fines de investigación. No lo utilice contra sistemas sin permiso explícito. Descripción general Esta es una versión mejorada del script de exploit para la vulnerabilidad de ejecución...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Bienvenido a React2Shell-CTF , un entorno Dockerizado diseñado para practicar la explotación de React2Shell CVE-2025-55182. React2Shell es una vulnerabilidad crítica que afecta a aplicaciones basadas en React. Este repositorio proporciona un desafío Capture The Flag CTF seguro...

nextjs-cve-version-confusion

Reproducción de la Confusión de Versión en Next.js CVE-2025-55182 Este repositorio demuestra la discrepancia en la cadena de versión en Next.js 16.0.7+ que causa confusión al verificar el estado del parche CVE-2025-55182. El Problema Después de actualizar a Next.js 16.0.8, los usuarios que...

CVE-2025-55182

React2Shell CVE-2025-55182 ⚠️ Advertencia: Este proyecto es solo para fines educativos y de investigación en seguridad. 1. clonar el repositorio root@kitploit: git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. iniciar los contenedores docker root@kitploit: docker-compose...

NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 概念验证 这是 Next.js 应用程序的概念验证，受到 CVE-2025-55182 （也称为 "React2Shell"）的影响，这是一个 React 服务器组件中的严重远程代码执行（RCE）漏洞。 ⚠️ 警告 此应用程序故意包含漏洞，仅应用于： 安全研究 教育目的 在隔离环境中测试 不要： 部署到生产环境 暴露给不受信任的网络 与敏感数据一起使用 漏洞详情 CVE-2025-55182 影响： React 版本 19.0.0 到 19.2.0 Next.js 版本 15.x 和 16.x（使用 App Router） 使用 React...