CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

react2shell

React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...

secure-by-default-rce-demo

Mitigación de RCE en Node.js: DevOps como la última línea de defensa Este proyecto demuestra una vulnerabilidad crítica de ejecución remota de código RCE en una aplicación Next.js específicamente mediante Server Actions y cómo el endurecimiento de la infraestructura neutraliza eficazmente el ataq...

react2shell-ultimate

Escáner React2Shell Ultimate v2.0 Escáner profesional de vulnerabilidades RCE RSC Next.js para CVE-2025-66478 🎯 Descripción general React2Shell Ultimate es un escáner integral de vulnerabilidades para CVE-2025-66478: una vulnerabilidad crítica de ejecución remota de código RCE que afecta a...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Este repositorio puede servir como soporte para presentar uno o varios meetups. El recorrido es el siguiente... "CSR" Client Side Rendering: React como librería SPA estándar "RSC" React Server Components: ejecución de componentes React únicamente del lado del servidor "SS...

CVE-2025-55182-scanner

React 服务端组件表面暴露扫描器 CVE-2025-55182 一个专门用于 CVE-2025-55182 （React 服务端组件远程代码执行）的非侵入式表面检测工具。 ⚠️ 关键技术背景 扫描前请阅读： 虽然 CVE-2025-55182 是一个严重等级为 CVSS 10.0 的远程代码执行漏洞，但 在 Next.js 生产环境中实际利用是有条件的。 1. 白名单屏障： Next.js 使用 serverManifest 白名单来允许加载的模块。直接尝试通过 RSC 加载危险模块（如 childprocess）通常会失败，因为这些模块不在白名单中。 2. 攻击链：...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 高级利用工具 专业 React 服务器组件 DoS 利用框架 "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 快速开始 • 📖 文档 • 💻 功能 • ⚠️ 免责声明 🎯 关于 CVE-2025-55184 CVE-2025-55184 是一个影响 React 服务器组件（RSC）实现的高严重性拒绝服务（DoS）漏洞。远程攻击者可通过特制的循环引用载荷造成完全的服务中断。 📊 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-55184 CVSS 评分| 7.5（高） 攻击向量|...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRÍTICO | Ejecución remota de código sin autenticación previa en React Server Components Descubierta por actores de amenazas chinos. Explotada activamente por grupos APT vinculados a China. Resumen Denominada "React2Shell" , esta vulnerabilidad permite la...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para obtener detalles técnicos sobre la vulnerabilidad y la metodología de detección, consulta nuestra publicación de blog:...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3 exploit.py 'touch...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...

RSC_Detector

Detector de Huellas RSC Una extensión de Chrome para detectar huellas de React Server Components RSC y el App Router de Next.js en páginas web. ⚠️ Aviso Importante Esta extensión está diseñada únicamente con fines educativos y de investigación en seguridad. Incluye funcionalidades que podrían...

react2shell

React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 概念验证 PoC 此为商业、非免费的概念验证。 购买链接： https://bit.ly/44G0ani 概述 本仓库包含针对 CVE-2025-55182 （又名 React2Shell ）的可靠、高保真概念验证（PoC）利用代码。这是一个影响 React Server Components RSC 及由此影响的 Next.js 应用程序的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 功能 此商业 PoC 包含多种检测与利用方法，为不同测试场景提供灵活性： 检测 DNSLog 检测： 一个基于 DNS 回调的无输出漏洞...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 y CVE-2025-66478 🚨 RCE Crítica en React Server Components y Next.js 🚨 Kit de herramientas profesional de Red Team para detección y explotación de CVE-2025-55182 🔍 Características • ⚡ Inicio rápido • 📚 Documentación • 🤝 Conectar 🎯 Acerca de CVE-2025-55182 y...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción de prueba de concepto PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución de código arbitrario sin autenticación. Descripción La vulnerabilidad existe en la forma en que...

react2shell-scanner

react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

React2Shell-PoC

React2Shell-PoC Una explotación de prueba de concepto para CVE-2025-55182 y CVE-2025-66478 , vulnerabilidades críticas de ejecución remota de código en React Server Components RSC y aplicaciones Next.js. Resumen React2Shell demuestra la explotación de deserialización insegura en los manejadores d...