react2shell-interactive

React2Shell - CVE-2025-55182 PoC Interattivo Shell interattivo per sfruttare CVE-2025-55182, una vulnerabilità di Remote Code Execution nei React Server Components. Disclaimer Questo strumento è fornito esclusivamente per scopi EDUCATIVI e di TEST DI SICUREZZA AUTORIZZATI. Usalo solo su sistemi d...

CVE-2025-55182-Scanner

CVE-2025-55182 Hybrid Security Scanner Uno scanner di sicurezza ibrido e professionale, progettato per colmare il divario tra analisi statica e capacità di sfruttamento dinamico per la CVE-2025-55182. Questo strumento serve sia gli sviluppatori sicurezza shift-left sia i professionisti della...

react2shell-vulnlab

React2Shell Tribune — LABORATORIO DI APPLICAZIONE WEB VULNERABILE Una moderna applicazione web Next.js a tema portale di notizie/blog per CVE-2025-55182 React e CVE-2025-66478 Next.js per imparare, rilevare ed esercitare in sicurezza React2Shell. Esegue React 19.0.0 e Next.js 15.0.3 senza patch...

CVE-2025-55182-Waf

Scanner ed Exploit per Next.js/React RSC - RCE Questo strumento è progettato per ricercatori di sicurezza e penetration tester per rilevare e sfruttare la vulnerabilità CVE-2025-55182 nelle applicazioni Next.js/React RSC. Fornisce multiple modalità di scansione, funzionalità di sfruttamento e...

CVE-2025-55182-POC

CVE-2025-55182 POC & Erkennung React Server Components RSC Unsafe Deserialization – Sammlung von Exploit- und Erkennungstools für die Sicherheitslücke Informationen zur Sicherheitslücke CVE-ID : CVE-2025-55182 Betroffene Versionen : React 19.x, Next.js 15.x/16.x bei Verwendung des App Router...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py è un veloce strumento Python asincrono che identifica domini per probabile infrastruttura Next.js App Router / React Server Components RSC. Non sfrutta nessuna vulnerabilità. Esegue solo fingerprinting passivo HTTP/HTML/header per aiutarti a identificare target c...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Detector de React Server Components Utilitário de detecção leve para identificar aplicações React Server Components e Next.js 🎯 Propósito RSC-Detect é uma ferramenta simples e focada, projetada para identificar websites que utilizam React Server Components RSC e o framework Next.js...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE-Scanner Burp-Suite-Erweiterung Eine hochpräzise Burp-Suite-Erweiterung zur Erkennung der Next.js / React Server Components RSC Remote Code Execution -Schwachstelle CVE-2025-55182 & CVE-2025-66478. Diese Erweiterung implementiert die vom Searchlight Cyber Security Research Team...

CVE-2025-55182

CVE-2025-55182 Se stai cercando una spiegazione vera e propria, msanft/CVE-2025-55182 ne ha una bella con un PoC funzionante. Questo repository contiene solo alcune cose che ho provato, che hanno prodotto risultati più o meno interessanti. ./thing.py ora contiene un PoC funzionante, la maggior...

CVE-2025-55182

CVE-2025-55182 Toolkit e Laboratorio Solo Educativo Toolkit Go leggero più un laboratorio Next.js in Docker per esplorare e fare triage di CVE-2025-55182. Solo per test educativi e autorizzati. Caratteristiche Spiegazione della causa principale, visuali e laboratorio: consulta...

react2shell-lab

Laboratorio di Vulnerabilità React2Shell Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 RCE nei React Server Components. ⚠️ AVVERTENZA : Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC English | 한국어 Dieses Repository enthält einen Proof of Concept PoC zur Reproduktion und Erforschung der Next.js-Schwachstelle CVE-2025-66478. Es besteht aus einer verwundbaren Next.js-Anwendung und einem Python-Exploit-Skript zum Testen der Schwachstelle. Was ist...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Scanner RCE per Deserializzazione RSC di Next.js Questo strumento verifica se un target è vulnerabile a CVE‑2025‑55182 , un bug di Remote Code Execution causato dalla gestione non sicura dei payload dei modelli RSC React Server Components all'interno di Next.js. La vulnerabilità...

React2Shell

RSC Sentinel React2Shell कमजोरियों CVE-2025-55182 और CVE-2025-66478 का पता लगाने के लिए एक Firefox एक्सटेंशन। 👁️ अवलोकन RSC Sentinel एक Firefox ब्राउज़र एक्सटेंशन है जो सुरक्षा शोधकर्ताओं और शिक्षकों के लिए बनाया गया है जो ब्राउज़िंग करते समय React Server Components RSC और Next.js App Router...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Fortschrittlicher React Server Components RSC Auditor & CVE-2025-55182 Exploitation-Toolkit 🔥 Erkennen. Identifizieren. Ausnutzen. Eine Chrome-Erweiterung für Sicherheitsforscher & Bug Hunter, die auf Next.js App Router RSC-Schwachstellen abzielt – insbesondere CVE-2025-55182...

cve-2025-55182

CVE-2025-55182 alias React2Shell Imposta ambiente di test root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE con risposta nel corpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Rilevatore di Componenti Server React Utilità di rilevamento leggera per identificare applicazioni React Server Components e Next.js 🎯 Scopo RSC-Detect è uno strumento semplice e mirato progettato per identificare siti web che utilizzano React Server Components RSC e il framework...

PoC-RCE-CVE-2025-55182

🔥 Toolkit di Exploit RSC RCE Toolkit avanzato per lo sfruttamento delle vulnerabilità di Esecuzione Remota di Codice nei React Server Components Solo per test di penetrazione autorizzati e ricerca sulla sicurezza Funzionalità • Installazione • Utilizzo • Integrazione Shodan • Esempi • Disclaimer ...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js भेद्यता स्कैनर है। यह पता लगाता है कि वेबसाइट RSC React Server Components RCE भेद्यता से प्रभावित Next.js संस्करण का उपयोग कर रही है या नहीं। स्थापना और निष्पादन uv का उपयोग करना अनुशंसित uv एक तेज़ Python पैकेज प्रबंधक है। 1. uv...