React2Shell-CVE-2025-55182-original-poc

PoCs originales para CVE-2025-55182 Dado que los PoCs públicos están circulando y el Escáner de Google utiliza una variación de mi PoC original presentado, finalmente es un momento responsable para compartir mis PoCs originales para React2Shell. Este repositorio contiene 3 PoCs:...

react2shell-scanner

Escáner React2Shell – con PoC CVE-2025-55182 – PoC de RCE en React Server Components Cliente de exploit educativo para el laboratorio React2Shell de Hidden Investigations. Este repositorio contiene una herramienta de exploit de prueba de concepto PoC para un solo host para la vulnerabilidad...

cve-2025-55182

CVE-2025-55182: Artefactos de Explotación Una exportación de un pequeño subconjunto de los artefactos de VulnCheck Initial Access Intelligence para la vulnerabilidad CVE-2025-55182 React2Shell. Algunas de las observaciones del equipo sobre estos artefactos se pueden leer en la publicación del blo...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – GUI de React2Shell RCE Una herramienta GUI moderna con temática neón para pruebas de seguridad de React2Shell CVE-2025-55182 en aplicaciones React Server Components / Next.js. Construida con Python + CustomTkinter , te permite: Verificar si un endpoint específico es vulnerable a...

react2shell-vulnlab

React2Shell Tribune — LABORATORIO DE APLICACIONES WEB VULNERABLES Una aplicación web moderna de Next.js con temática de portal de noticias/blogs para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y practicar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0....

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 Laboratorio de Seguridad "React2Shell" Este repositorio contiene un laboratorio académico local para analizar CVE-2025-55182 en un entorno controlado de React Server Components. El laboratorio simula la vulnerabilidad, su explotación y el parche aplicado. 📁 Estructura del Repositor...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 Bienvenido a React2Shell-CTF , un entorno Dockerizado diseñado para practicar la explotación de React2Shell CVE-2025-55182. React2Shell es una vulnerabilidad crítica que afecta a aplicaciones basadas en React. Este repositorio proporciona un desafío Capture The Flag CTF seguro...

CVE-2025-55182

CVE-2025-55182 React2Shell Kit de explotación 🎯 Demostración completa y funcional del exploit Este proyecto ofrece una demostración totalmente funcional de CVE-2025-55182 React2Shell, una vulnerabilidad crítica de ejecución remota de código en React Server Components y Next.js. Estado: ✅...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Ataque Masivo de Carga Útil React2Shell Un script modificado de explotación RCE masiva para CVE-2025-55182 React2Shell dirigido a aplicaciones Next.js. Esta herramienta es una modificación del script PoC original de pax-k. Mientras que el script original ataca un único host, esta...

CVE-2025-55182

CVE-2025-55182 React2shell exploit CVE-2025-55182+CVE-2025-66478...

nextjs-react2shell-detect

Extensión de Chrome que ejecuta next.version localmente e inyecta un popover de advertencia si el sitio ejecuta una versión de next vulnerable a react2shell Este es un proyecto de extensión de Plasmo iniciado con plasmo init. Primeros pasos Primero, ejecuta el servidor de desarrollo: bun dev Abre...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Vulnerability Analysis Lab This repository contains a complete environment for analyzing and reproducing CVE-2025-55182 , a critical Remote Code Execution RCE vulnerability in React Server Components RSC affecting React 19.x and Next.js 15.x. ⚠️ WARNING: This project...

react2shell-CVE-2025-55182

Attack component contains the attack code. Just uncomment it and press the button to pefrom attach. To run your own code on server exploit simply change the value of prefix key in the payload. See the AttackString file for examples El componente de ataque contiene el código de ataque. Solo...

CVE-2025-55182

CVE-2025-55182 This repository contains documentation related to the CVE-2025-55182 React2Shell vulnerability The documentation is available: as a website: https://memergamer.github.io/CVE-2025-55182/ as a PDF main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Ejecución Remota de Código Pre-Autenticación Campo| Valor ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Crítico CWE| CWE-502: Deserialización de Datos No Confiables Tipo| RCE Pre-Auth Alcance de Impacto Componente| Versiones Afectadas...

Vulnerability-assessment

Instalación y Uso Bash Copy to Nmap scripts directory sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ Update script database sudo nmap --script-updatedb Single target nmap -p80,443 --script react2shell-detect.nse example.com Importante: Utilice este script únicamente contra sistemas para...

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE de Nmap para escanear React2Shell CVE-2025-55182 Aviso de exención de responsabilidad El siguiente código se proporciona únicamente con fines educativos y de investigación. Cualquier uso de este script queda bajo la exclusiva discreción y responsabilidad del usuario...

React2Shell_Hunter

React2Shell Hunter Kit de detección en toda la organización de AWS para CVE-2025-55182 y CVE-2025-66478 ⚠️ DESCARGO DE RESPONSABILIDAD IMPORTANTE: LEA ANTES DE USAR Este kit NO ha sido probado en un entorno AWS de producción. Debido a limitaciones de infraestructura, este proyecto se desarrolló y...

react2shell

React2Shell Exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad de ejecución remota de código no autenticada, también conocida como React2Shell. El script se utiliza para obtener una shell en versiones de Next.js anteriores a: 15.0.4 y anteriores 15.1.8 y anteriores 15.2.5 y...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script de explotación 🔥 Introducción Este repositorio contiene un script de explotación para la vulnerabilidad React2Shell CVE-2025–55182, que ataca un tipo específico de Node.js Prototype Pollution que conduce a la ejecución remota de código RCE. El script está...