POC-CVE-2025-55182

NoMoreBreach 安全公告：React2Shell CVE-2025-55182 严重性： 危急 CVSS 10.0 漏洞类型： 通过反序列化实现的远程代码执行 RCE 状态： 已修复 2025年12月3日 公告来源： NoMoreBreach.com 执行摘要 NoMoreBreach 研究团队强调 React 服务器组件 RSC 中存在一个危急 漏洞。该漏洞正式编号为 CVE-2025-55182 ，允许未认证的攻击者在运行受影响版本的 React/Next.js 服务器上执行远程代码。 如果你的基础设施支持 RSC——即使你没有显式使用服务器操作——你仍然存在风险。 🔍...

POC-CVE-2025-55182

CVE-2025-55182 高级扫描器 一款针对 CVE-2025-55182 的全功能利用工具——远程代码执行，攻击目标为 Next.js 中的 React 服务端组件。 该扫描器自动构造 multipart 载荷，并利用 process.mainModule.require'childprocess'.execSync 在易受攻击的实例上实现任意操作系统命令执行。 功能 自动载荷生成器——无需手动编码 命令执行，附带干净的 STDOUT 提取 自动协议检测（缺失时自动添加 https://） 正确的 URL 解码 + 换行恢复 彩色富输出，便于操作员快速反馈 错误指纹识别（500 ...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 扫描器 - CVE-2025-55182 和 CVE-2025-66478 一个强大且易于使用的扫描器，用于检测 Next.js 应用程序中的严重 RCE 漏洞 🎯 概述 一个高级漏洞扫描器，用于检测 CVE-2025-55182 和 CVE-2025-66478 ——Next.js 应用程序中使用 React 服务器组件（RSC）时的严重远程代码执行（RCE）漏洞。 此增强型工具基于 Assetnote 安全团队 的出色研究，在检测精度、易用性和全面报告方面进行了改进。 🌟 主要特性 三层检测 ：使用 RCE、安全及 Vercel WAF 绕过载荷进行测试...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 攻击分析：React 服务器组件远程代码执行 针对生产环境 Next.js 应用的真实攻击分析 📋 目录 执行摘要 漏洞概述 攻击时间线 技术分析 恶意软件分析 失陷指标（IOCs） 缓解措施与响应 经验教训 参考资料 执行摘要 2025 年 12 月 5 日，我们的生产环境 Next.js 应用遭到攻击者利用 CVE-2025-55182 （React2Shell）的攻击，这是 React 服务器组件中的一个严重远程代码执行漏洞。该攻击试图在我们的服务器上下载并执行 Linux 后门木马。 属性| 值 ---|--- CVE ID|...

CVE-2025-55182-exploit

⚠️ 免责声明 此工具仅限授权的安全测试和教育目的使用。 仅测试您拥有或已获得明确书面许可的系统。 未经授权的使用是非法且不道德的。 开发者对滥用行为不承担任何责任。 请负责任地使用，并遵守所有适用法律。 🔍 概述 CVE-2025-55182 是 React/NextJS 应用程序中利用 experimental-form 功能的一个严重服务器端请求伪造（SSRF）和远程代码执行（RCE）漏洞。 此利用工具提供了一种可靠的方式，用于在授权环境中测试和演示该漏洞。 🎯 漏洞详情 CVE ID: CVE-2025-55182 受影响版本： React: 19.0.0 - 19.2.0...

react-rce

CVE-2025-55182 React2Shell 漏洞实践 使用的 AI : Claude Opus 4.5 ⚠️ 警告 ：此环境仅用于教育和研究目的 。 漏洞概述 项目| 内容 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 名称| React2Shell CVSS| 10.0 Critical 类型| Pre-Auth Remote Code Execution 原因| Flight 协议反序列化时的原型污染 攻击原理 ┌─────────────────────────┐ │ Attacker │...

CVE-2025-59057-PoC

在 React Router 的 meta/ API 中，当在框架模式下生成 script:ld+json 标签时，存在一个 XSS 漏洞。如果在生成标签时使用了不受信任的内容，则可能导致在 SSR 期间执行任意 JavaScript。...

react-vuln-scanner

React CVE-2025-55182 漏洞扫描器 一个用于扫描服务器上易受 CVE-2025-55182 攻击的 React 应用程序的 bash 脚本——这是 React Server Components 中的一个严重远程代码执行漏洞（CVSS 10.0）。 ⚠️ 关于此漏洞 2025 年 12 月 3 日，React 团队披露了一个影响 React Server Components 的严重安全漏洞。未经身份验证的攻击者可以利用 React 在解码发送至 React Server Function 端点的 payload 时的缺陷，实现远程代码执行 。 受影响的软件包：...

React2Shell-Kingdom

React CVE-2025-55182 漏洞演示项目 ⚠️ 安全警告 本项目演示 React Server Components 19.1.1 中的一个严重 RCE 漏洞（CVE-2025-55182 / React2Shell）。 仅供教育和安全研究使用 切勿部署到生产环境或暴露于不受信任的网络 仅在隔离、受控的环境中运行 测试前请确保已获得适当授权 概述 本项目演示 CVE-2025-55182（React2Shell），这是 React Server Components 19.1.1 中的一个严重远程代码执行（RCE）漏洞。该应用包含： 带用户名/密码认证的单页网站 React...

react2shell-checker

React2Shell 检查器 用于检测 Next.js 和 React 应用程序中 React2Shell 漏洞 CVE-2025-55182 的安全漏洞扫描器。 概述 React2Shell 检查器允许您扫描网站，检测它们是否运行存在漏洞的 Next.js 或 React Server Components 版本。该工具使用无头浏览器技术检测框架版本，并将其与已知的受影响版本范围进行比较。 功能特性 🔍 自动检测 — 通过基于浏览器的分析检测 Next.js 和 React 版本 ⚠️ 漏洞评估 — 对照官方受影响版本列表进行检查 📋 详细报告 — 显示框架、版本、严重性和修复步骤 🔗...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 在安全环境中体验 react2shell！ Quick Start 克隆仓库 git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server 运行 Docker 文件 docker compose up --build -d PoC curl -s -X POST http://localhost:3000/adfa \ -H "User-Agent: Mozilla/5.0 Macintos...

react2shell_analyzer

React2Shell Analyzer 一款强大的HTTP代理分析器，用于检查浏览器/PoC与Next.js服务器之间的Next.js Server Actions流量。 GitHub 仓库 https://github.com/Benrich127N/react2shellanalyzer.git 功能特性 🔍 请求头检查 ：记录所有请求和响应头 📦 多部分分析 ：解析并显示多部分表单段 ⚠️ 模式检测 ：识别可疑模式： React Flight 令牌 $@, $K: 原型污染尝试 proto, constructor.prototype Server Action 引用 🎨 彩色输出...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 综合利用工具 Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 工具简介 本工具是一款专门针对 CVE-2025-55182 （React Server Components / Next.js 原型链污染导致 RCE）的自动化渗透测试工具。该工具专为 CTF 比赛和已授权的安服项目设计，集成了漏洞验证、出网探测、反弹 Shell 以及内存马注入等多项功能。 🚀 核心功能 一键命令执行 --cmd：利用 NEXTREDIRECT 异常机制，精准回传 Base64...

React2Shell

React2Shell CVE-2025-55182 概述 本仓库是我对 CVE-2025-55182（也称为 React2Shell 漏洞）的研究。仓库由两个主要部分组成：stand 和 exploit。 参考资料 关于此安全漏洞的一些信息： NIST HackerOne 文章 Vercel 的总结 WIZ 的文章 作者网页 原始 PoC 根本原因 该漏洞基本上是缺乏用户输入验证。但事情并没有那么简单 = React Client 部分和 React Server 部分使用 React Flight Protocol 来交换数据。这里有一个很好的演讲，可以帮助你快速熟悉它。 React...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

概述 在阅读了 @zhero 在其个人博客文章中的分析后，我决定构建这个 CTF 来学习其工作原理，之后我决定将其分享给任何想学习如何利用此漏洞的人。我尝试使用 [email protected] 版本构建 CTF，但当我检查 @remix-run/express 时，注意到他们已修补了代码，于是我从他们的 GitHub 复制粘贴了存在漏洞的代码，因此你必须按照下面的说明修改 @remix-run/express 包的代码。 目标 你必须在管理员页面中找到 flag，应用程序的其他部分无法正常工作，所以只需专注于管理员页面并找到...

scanner-for-CVE-2025-55182-vulnerability

🛡️ CVE-2025-55182（React/Next.js RCE）GitHub 漏洞扫描器 该 Python 脚本用于扫描你所有公开和私有 GitHub 仓库中可能受 CVE-2025-55182 （影响特定版本 React Server Components 和 Next.js 的严重远程代码执行漏洞）影响的依赖项。 脚本使用个人访问令牌（PAT）进行身份验证，遍历你的仓库，检查 package.json 文件中是否存在易受攻击的主版本，并生成一份清晰的 Markdown 报告。 📝 先决条件 1. Python： 确保你的系统已安装 Python（3.6 或更新版本）。 2...

CVE-2025-55182

什么是 CVE-2025-55182？ 也被称为 React2Shell，是指 React Server Components 的结构性缺陷，在反序列化数据时发生原型污染，从而导致能够执行 RCE 的漏洞。 受影响版本为 React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x（15.0.0 15.5.6）、16.x（16.0.0 16.0.6）及更高版本。...

secure-by-default-rce-demo

Node.js RCE 缓解：DevOps 作为最后一道防线 本项目演示了 Next.js 应用程序（特别是通过服务器操作）中的一个严重远程代码执行 RCE 漏洞，以及基础设施加固 如何在代码漏洞仍然存在的情况下有效阻止攻击。 它对比了使用Distroless 镜像和只读文件系统 的标准“不安全”部署与强化后的“安全”部署。 🛡️ 概念：深度防御 软件漏洞不可避免。当代码失效时，你的基础设施必须阻止攻击者扩大立足点。 漏洞 Next.js 使用的 React 服务器组件 RSC 实现中存在一个严重 RCE 漏洞（CVE-2025-55182，又名 React2Shell） 。 CVSS...

CVE-2025-55182-Typescript

链接 https://github.com/msanft/CVE-2025-55182 https://nextjs.org/blog/CVE-2025-66478 https://vercel.com/changelog/cve-2025-55182 https://www.reddit.com/r/reactjs/comments/1pd8kxu/criticalvulnerabilitiesinreactandnextjs/...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 严重 | React 服务端组件中的预认证远程代码执行 由中国威胁行为者发现。被中国关联的APT组织积极利用。 概述 该漏洞被称为 "React2Shell" ，通过 React 服务端组件 RSC 的 "Flight" 协议中的不安全反序列化，实现未授权远程代码执行。利用过程简单，无需任何认证。 技术细节 RSC Flight 协议在反序列化不受信任的数据时未进行验证，属于 CWE-502（不可信数据的反序列化） 。攻击者构造恶意的序列化负载，当服务器处理该负载时，会触发 模块解析劫持 ——...