react2shell_detector

React2Shell Detector Escáner heurístico para vulnerabilidades de React Server Components RSC — incluyendo comportamiento estilo React2Shell CVE-2025-55182 Descripción general react2shelldetector.py es un escáner de seguridad seguro y no invasivo diseñado para detectar sistemas potencialmente...

nextjs-cve-version-confusion

Reproducción de la Confusión de Versión en Next.js CVE-2025-55182 Este repositorio demuestra la discrepancia en la cadena de versión en Next.js 16.0.7+ que causa confusión al verificar el estado del parche CVE-2025-55182. El Problema Después de actualizar a Next.js 16.0.8, los usuarios que...

CVE-2025-55182

React2Shell Ultimate Scanner Escáner profesional de vulnerabilidades RCE en Next.js RSC para CVE-2025-55182 🎯 Resumen React2Shell Ultimate es un escáner de vulnerabilidades completo para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit de RCE en React Server Components ⚠️ Aviso: Solo para pruebas de seguridad autorizadas y fines de investigación. No lo utilice contra sistemas sin permiso explícito. Descripción general Esta es una versión mejorada del script de exploit para la vulnerabilidad de ejecución...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE Scanner Un kit de herramientas integral para detectar y explotar CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan Componentes del Servidor React. Este repositorio incluye un escáner unificado...

PoC_CVE-2025-55182

Next.js React2Shell CVE-2025-55182 Exploit Tool A proof-of-concept tool for demonstrating the critical React2Shell vulnerability CVE-2025-55182 / CVE-2025-66478 on authorized, local testing environments only. ⚠️ CRITICAL WARNING: ACTIVE EXPLOITATION This vulnerability CVSS 10.0 is being actively...

cve-2025-55182-mitigator

cve-2025-55182-mitigator Escáner defensivo + guía de mitigación para CVE-2025-55182 deserialización insegura del protocolo Flight / React Server Components. Esta herramienta está diseñada para ayudarte a: identificar repositorios que son probablemente vulnerables según las versiones de dependenci...

CVE-2025-55182

CVE-2025-55182 Toolkit y Laboratorio Solo Educativo Toolkit ligero en Go y un laboratorio Next.js dockerizado para explorar y clasificar CVE-2025-55182. Solo para fines educativos y pruebas autorizadas. Características Informe de causa raíz, material visual y laboratorio: consulta...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Un exploit de prueba de concepto que demuestra una vulnerabilidad de ejecución remota de código en aplicaciones Next.js a través de la contaminación de prototipos en la canalización de renderizado de los componentes de servidor de React. ⚠️ Aviso legal Esta herramienta e...

react2shell-lab

Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 Escáner de Ejecución Remota de Código para Componentes del Servidor React RSC Créditos Rol| Nombre| Enlace ---|---|---...

CVE-2025-55182-checker

Detector de Vulnerabilidad CVE-2025-55182 - Edición Mejorada Una herramienta integral de detección de vulnerabilidades para CVE-2025-55182 en aplicaciones React/Next.js con múltiples técnicas de detección. ⚠️ Aviso Legal SOLO PARA PROPÓSITOS DE PRUEBAS DE SEGURIDAD AUTORIZADAS E INVESTIGACIÓN Esta...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE a través de React Server Functions ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

Exploit for Deserialization of Untrusted Data in Facebook React

Explanation and full RCE PoC for CVE-2025-55182...

POC-CVE-2025-55182

POC-CVE-2025-55182 crédito : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Uso Single target exploit python3 CVE-2025-55182-Exp.py -u...

react2shell-audit

Auditoría React2Shell CVE-2025-55182 React2Shell Audit es un script Bash ligero y recursivo diseñado para detectar instalaciones locales de Next.js y React Server DOM vulnerables a CVE-2025-55182 React2Shell y CVE-2025-66478. 🚨 La Vulnerabilidad React2Shell es una vulnerabilidad crítica de...

Next.js-RCE-CVE-2025-55182

🔍 Herramienta de Pruebas de Seguridad para Next.js Utilidad profesional de evaluación de seguridad para aplicaciones Next.js ⚠️ Aviso legal Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines de investigación. ✅ Úsela solo en sistemas que posea o para los que teng...

cve-2025-55182

CVE-2025-55182 Exploit en Python Script de Python 3 que puede utilizarse para demostrar CVE-2025-55182. Explota una vulnerabilidad de inyección de JavaScript del lado del servidor en aplicaciones Next.js/React, lo que permite la ejecución remota de código mediante datos de formulario multipart...

react2shell-scanner

Escáner de Vulnerabilidad React2Shell Un escáner seguro y no invasivo para detectar vulnerabilidades de Ejecución Remota de Código en React Server Components RSC y Next.js CVE-2025-55182 y CVE-2025-66478. Descripción general Este escáner ayuda a las organizaciones a identificar si sus servicios w...

React19-fix-vibecoders

React 19 y Next.js: prompts de corrección de seguridad para agentes de IA 🚨 VULNERABILIDAD DE SEGURIDAD CRÍTICA - CVE-2025-55182 y CVE-2025-66478 Este repositorio contiene prompts reutilizables para ayudar a los asistentes de codificación con IA a corregir automáticamente vulnerabilidades de...