cve-2025-55182-poc

CVE-2025-55182 React2Shell 脆弱性解析ラボ このリポジトリは、React 19.x および Next.js 15.x に影響を与える React Server Components RSC の重大なリモートコード実行 RCE 脆弱性 CVE-2025-55182 を解析および再現するための完全な環境を提供します。 ⚠️ 警告: このプロジェクトは意図的に脆弱なコードを含んでいます。公開サーバーや本番環境にデプロイしないでください。 🔍 脆弱性概要 CVE ID: CVE-2025-55182 Alias: React2Shell CVSS Score: 10.0...

cve-2025-55182-analysis

CVE-2025-55182 — Анализ RCE в React Server Components Анализ уязвимости веб-приложения · M2 Cybersecurity · 2025 Автор: Niane Mohamed · LinkedIn Полная цепочка эксплуатации критической CVSS 10.0 уязвимости небезопасной десериализации в React Server Components: от разведки до неавторизованного...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Продвинутый фреймворк для эксплуатации и оценки RCE в React Server Components 📑 Содержание Правовая оговорка и этическое уведомление Обзор Ключевые возможности Краткое руководство по началу работы Архитектура и подробный обзор возможностей Справочник по...

CVE-2025-55182

Инструмент эксплуатации RCE в Next.js CVE-2025-55182 🚀 Это автоматизированный инструмент концептуального доказательства PoC для удалённого выполнения кода RCE в уязвимости Next.js React Server Components CVE-2025-55182. Инструмент объединяет интерактивный Shell , интеллектуальное определение...

react2shell-CVE-2025-55182

React2Shell Эксплойт CVE-2025-55182 Эксплойт на Python для уязвимости RCE в React Server Components Next.js с поддержкой HTTP/HTTPS. 🚀 Быстрый старт root@kitploit: Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

CVE-2025-55182-React2Shell-CVSS-10.0-

Уязвимое ПО: React Server Components версии 19.0.0, 19.1.0, 19.1.1, 19.2.0 Тип уязвимости: Удаленное выполнение кода до аутентификации через небезопасную десериализацию. Описание: Ошибка в протоколе React Server Flight позволяет неаутентифицированным злоумышленникам отправлять специально созданны...

CVE-2025-55182

CVE-2025-55182 스캐너 CVE-2025-55182 에 대한 개념 증명 스캐너로, React Server ComponentsRSC의 중요한 인증되지 않은 원격 코드 실행RCE 취약점입니다. 개요 2025년 12월 3일, React Server Components를 사용하는 React 19.x 및 Next.js 애플리케이션에 영향을 미치는 중요한 취약점이 공개되었습니다. 이 결함은 RSC "Flight" 프로토콜의 역직렬화 로직에 존재하며, 공격자가 조작된 HTTP 요청을 통해 서버에서 임의의 코드를 실행할 수 있게...

react2shell

React2Shell CLI-инструмент + шаблоны Nuclei для обнаружения двух критических RCE-уязвимостей в React Server Components и Next.js Server Actions. Сканер переписан на основе раскрытой уязвимости react2shell. Обзор уязвимости CVE-2025-55182 – Десериализация RCE в React Server Components Ошибка в...

CVE-2025-55182-analysis

1. Обзор уязвимости В последние два дня React уязвимость RCE из-за десериализации нашумела, официальный CVSS сразу выставил 10.0 баллов, наравне с Log4j в своё время. Сразу же появились слухи, что это современный Log4j для фронтенда, что вызвало панику у многих разработчиков компаний, и все,...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js 사전 인증 원격 코드 실행...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Обзор В этом репозитории документируются концепции безопасности , изученные в комнате TryHackMe, связанные с CVE-2025-55182 — критической уязвимостью, затрагивающей: React Server Components RSC Next.js и фреймворки на основе RSC Пакеты: react-server-dom-webpack...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Мощный инструмент эксплуатации для обнаружения и использования уязвимости CVE-2025-55182 в React Server Components Next.js. Этот инструмент позволяет удаленно выполнять команды RCE в уязвимых приложениях Next.js со встроенными возможностями обхода WAF. Обзор CVE-2025-55182...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC Автор: rl0x01 Описание CVE-2025-55182 — это критическая CVSS 10.0 уязвимость удаленного выполнения кода RCE , затрагивающая React Server Components через протокол Flight. Уязвимые версии...

CVE-2025-55182

CVE-2025-55182 RCE Инструмент для самопроверки, используется для проверки уязвимости CVE-2025-55182 Принцип уязвимости React Server Components при декодировании полезной нагрузки, отправляемой на конечные точки серверных функций, содержат дефект разрешения пути. Путем разделения свойств объекта...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Testing Environment A containerized testing environment for CVE-2025-55182, a critical 10.0 CVSS Remote Code Execution vulnerability in React Server Components. ⚠️ WARNING This environment is intentionally vulnerable and should ONLY be used for: Security research and...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker Описание JEFAZO-CVE-2025-55182-Checker — это инструмент пассивного анализа, предназначенный для выявления индикаторов, связанных с CVE-2025-55182, в приложениях, разработанных с использованием Next.js и React Server Components RSC. Инструмент выполняет безопасные и...

CVE-2025-55182-Scanner

CVE-2025-55182 Сканер RCE Инструмент для массового обнаружения и проверки уязвимости удалённого выполнения кода CVE-2025‑55182 React2Shell. ⚠️ Критическая уязвимость CVSS 10.0 | Затрагивает React Server Components и Next.js 15.x/16.x | Только для авторизованного тестирования безопасности Описание...

React4Shell

React2Shell Exploit Proof of Concept PoC для уязвимости удаленного выполнения кода в React Server Components RSC / Next.js. Описание В React Server Components версий 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая пакеты react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack,...

React2Shell-Scanner

🔬 React2Shell Scanner React 및 Next.js 애플리케이션을 위한 웹 애플리케이션 보안 평가 프레임워크 ⚠️ 중요 공지 이 도구는 승인된 보안 테스트 전용으로 설계되었습니다. ✅ 승인된 침투 테스트 ✅ 범위 내 버그 바운티 프로그램 ✅ 허가를 받은 보안 연구 ✅ 본인 소유 애플리케이션 테스트 ❌ 무단 접근 시도 ❌ 명시적 허가 없는 테스트 사용자는 모든 관련 법률 준수에 대한 단독 책임이 있습니다. 📋 설명 React2Shell Scanner는 보안 전문가가 React 및 Next.js 웹 애플리케이션의...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Уязвимость цепочки прототипов React Server Components Этот PoC демонстрирует CVE-2025-55182 с использованием уязвимого кода [email protected]. Руководство по экстренному исправлению CVE-2025-55182: полный анализ и смягчение для уязвимости Next.js/React RSC CVSS 10.0 Этот...