5607 matches found
CVE-2025-55182-golang-PoC
CVE-2025-55182 React Server Components 远程代码执行 - Go PoC ⚠️ 仅供授权安全测试使用 ⚠️ 描述 CVE-2025-55182（又称 CVE-2025-66478）是 React Server Components（Flight 协议）中的一个严重远程代码执行漏洞。本工具是该 PoC 的 Go 实现，用于安全研究和授权渗透测试。 受影响版本： react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...
CVE-2025-55182
CVE-2025-55182 / CVE-2025-66478 — Next.js Middleware / RSC 绕过分析 作者对因本研究造成的滥用或损害不承担任何责任 仅供教育和防御目的 描述 本仓库包含一个小型实验环境和针对 CVE-2025-55182 及其副本 CVE-2025-66478 的概念验证分析，涉及 Next.js React Server Components RSC 和 中间件授权绕过行为 。 此 PoC 的目标是重现漏洞所需的内部请求流条件，分析中间件行为，并理解 x-middleware-subrequest 在特定配置下如何影响受保护的路由。 本仓库 不...
CVE-2025-55182-shellinteractive
CVE-2025-55182-shellinteractive 基础代码源自： https://github.com/Emiyelbarto/CVE-2025-55182-PoC 非常感谢您做出的出色贡献。 概述 CVE-2025-55182 是 Next.js/React Server Components 中的一个反序列化漏洞，允许未经身份验证的远程攻击者在受影响服务器上执行任意代码。该漏洞源于 React Server Actions 对序列化数据的不正确处理。 主要特性： ✅ 交互式 Shell，支持命令历史记录和自动补全 ✅ 自动漏洞检测 ✅ 远程命令执行 ✅ 文件上传/下载功...
CVE-2025-52078
🚨 CVE-2025-52078 - Carga Arbitraria de Archivos No Autenticada - Writebot Plantilla SaaS React Este repositorio contiene un exploit de prueba de concepto para una vulnerabilidad de Carga Arbitraria de Archivos No Autenticada encontrada en la Plantilla SaaS React Writebot – Generador de Contenido...
skyhook
Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...
vuln-app-CVE-2025-55182
存在漏洞的 Next.js RSC 应用程序 - CVE-2025-55182 ⚠️ 警告：此应用程序故意存在漏洞，仅供教育和安全研究目的使用。请勿部署到生产环境或暴露到互联网。 概述 这是一个存在漏洞的 Next.js 应用程序，用于演示 CVE-2025-55182 ，这是 React Server Components 中的一个严重远程代码执行漏洞。该应用程序被设计为看起来像一个专业的云托管仪表盘，同时故意保留漏洞以用于安全测试和教育目的。 CVE 详情： CVE ID： CVE-2025-55182 严重性： 严重（CVSS 9.5） 受影响版本： React 19.0.0,...
React2Shell
React2Shell root@kitploit: /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ |...
reactguard
ReactGuard 由 Xint 驱动的 React2Shell 扫描器。 ReactGuard 为支持 React Server Components 的框架提供针对 CVE-2025-55182 React2Shell 的框架检测与漏洞检测工具。 它还包含针对 CVE-2025-55183、CVE-2025-55184 和 CVE-2025-67779 的检测器。 支持状态 Next.js 14-16 和 Waku 0.17-0.27：主要支持，覆盖范围已验证。 Expo server actions、React Router server actions 和通用...
CVE-2025-55182-React2Shell-Async-Scanner
⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 异步 RCE 扫描器 原型污染 → 通过 React Server Actions 实现远程代码执行 异步、版本优先、基于输出的金丝雀检测 — 无需盲目猜测 !WARNING 仅限授权安全研究与渗透测试使用。 未经明确书面许可扫描系统属违法行为。 作者对此工具的滥用不承担任何责任。 目录 漏洞概述 受影响版本 检测原理 安装 使用方法 选项参考 输出与判定 浏览器模式 版本检测流程 漏洞概述 React Server Actions 将操作数据以 multipart 表单数据...
CVE-2025-55182-NextJS-RCE-PoC
CVE-2025-55182 React2Shell 复现环境 ⚠️ 仅供教育用途 本仓库的创建严格限于教育和研究目的。它演示了 React Server Components Next.js 中的一个严重漏洞，以帮助开发者理解相关风险以及更新依赖的重要性。 请勿在生产环境中使用此代码，或将其用于您不拥有的系统。 概述 本项目复现了 CVE-2025-55182 （又称“React2Shell”），这是一个影响 Next.js 应用中 React Server Components 的远程代码执行 RCE 漏洞。 漏洞类型： 通过 RSC 解析器中的原型污染实现未授权 RCE。 受影响版本...
check-react-rce-cve-2025-55182
React RCE 漏洞扫描器 CVE-2025-55182 一款全面的安全扫描工具，用于检测使用 React 服务器组件 RSC 的 React 和 Next.js 项目中的 CVE-2025-55182 和 CVE-2025-66478 漏洞。 🚨 概述 该工具可扫描您的项目中是否存在易受远程代码执行 RCE 攻击的 React、Next.js 及相关 RSC 软件包版本。该漏洞允许未经身份验证的攻击者在您的服务器上执行任意代码。 ⚠️ 严重警告： 截至 2025 年 12 月，约有 39% 的云环境 中存在使用易受攻击版本的 Next.js 或 React 实例。如果您正在使用...
react2shell-CVE-2025-55182-full-rce-script
Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...
CVE-2025-55182
CVE-2025-55182 一个用于检测使用 React Server Components 的 Next.js 应用程序中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 🚀 安装 root@kitploit: wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182 wget -q -O...
RSC-Detect-CVE-2025-55182
🔎 RSC-Detect - React 服务端组件检测器 轻量级检测工具，用于识别 React 服务端组件和 Next.js 应用程序 🎯 目的 RSC-Detect 是一个简洁、专注的工具，用于识别使用 React 服务端组件 RSC 和 Next.js 框架的网站。它适用于： 安全研究员 — 在评估过程中识别技术栈 Web 开发者 — 了解竞争对手使用的框架 DevOps 团队 — 审计 Web 资产以建立技术清单 漏洞赏金猎人 — 快速识别目标应用指纹 ⚡ 快速开始 root@kitploit: 克隆 git clone...
rsc_detect_CVE-2025-55182
这是什么 对于 CVE-2025-55182 和 CVE-2025-66478 安全响应，它不是 POC，仅仅用于检测网站是否使用了 React Server Components RSC 或 Next.js 。 用于检测网站是否使用了 React Server Components RSC 或 Next.js 的功能定义 用于检测网站是否使用了 React Server Components RSC 或 Next.js 免责声明 该脚本是使用 ChatGPT 随性编码 的。...
CVE-2025-55182-advanced-scanner-
CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用中 CVE-2025-55182（React 服务端组件远程代码执行）的简易命令行工具。 安装 root@kitploit: chmod +x scanner.sh 用法 root@kitploit: 使用默认命令（id）扫描 ./scanner.sh -d example.com 执行自定义命令 ./scanner.sh -d example.com -c "whoami" 使用完整 URL ./scanner.sh -d https://example.com -c "uname -a" 选项 -d,...
react2shell-poc
React2Shell - CVE-2025-55182 PoC Prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código no autenticada en React Server Components. Puntuación CVSS: 10.0 Crítica Vulnerabilidad La vulnerabilidad se encuentra en el deserializador del protocolo Flight de...
CVE-2025-55182
CVE-2025-55182 - React 和 Next.js Server Actions 远程代码执行漏洞 针对 React/Next.js Server Actions 中 CVE-2025-55182 的全功能远程代码执行利用工具和扫描器。 原始 PoC: Spritualkb/CVE-2025-55182-exp 概述 CVE-2025-55182 是 React Server Components 中的一个严重原型污染漏洞，可导致远程代码执行。本仓库提供了自动化扫描（Nuclei 模板）和手动利用（Python 脚本）两种工具。 漏洞机制： 该利用工具利用了 React...
react2shell-lab
React2Shell - CVE-2025-55182 实验室 一个用于演示和测试 React Server Components 中严重漏洞 CVE-2025-55182 的综合性实验室。 ⚠️ 仅限教育目的 本仓库旨在用于： 安全研究与教育 理解漏洞机制 在自有系统上进行测试 漏洞赏金猎捕准备 请勿将其用于你不拥有或未经明确授权的系统。未经授权访问属于违法行为。 🔴 漏洞详情 CVE 编号 ：CVE-2025-55182 CVSS 评分 ：10.0（严重） 类型 ：未认证远程代码执行（RCE） 受影响组件 ： React 19.0.0 - 19.2.0 Next.js 15.x -...