CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Overview This repository documents the security concepts studied in the TryHackMe room regarding CVE-2025-55182 , a critical vulnerability affecting: React Server Components RSC Next.js and RSC-based frameworks Packages: react-server-dom-webpack react-server-dom-parce...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Мощный инструмент эксплуатации для обнаружения и использования уязвимости CVE-2025-55182 в React Server Components Next.js. Этот инструмент позволяет удаленно выполнять команды RCE в уязвимых приложениях Next.js со встроенными возможностями обхода WAF. Обзор CVE-2025-55182...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC Author: rl0x01 Description CVE-2025-55182 is a critical CVSS 10.0 Remote Code Execution RCE vulnerability affecting React Server Components via the Flight protocol. Vulnerable Versions...

CVE-2025-55182

CVE-2025-55182 RCE Инструмент для самопроверки, используется для проверки уязвимости CVE-2025-55182 Принцип уязвимости React Server Components при декодировании полезной нагрузки, отправляемой на конечные точки серверных функций, содержат дефект разрешения пути. Путем разделения свойств объекта...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Testing Environment A containerized testing environment for CVE-2025-55182, a critical 10.0 CVSS Remote Code Execution vulnerability in React Server Components. ⚠️ WARNING This environment is intentionally vulnerable and should ONLY be used for: Security research and...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker Description JEFAZO-CVE-2025-55182-Checker is a passive analysis tool designed to identify indicators related to CVE-2025-55182 in applications built with Next.js and React Server Components RSC. The tool performs safe and non-intrusive checks, without attempting to...

CVE-2025-55182-Scanner

CVE-2025-55182 Сканер RCE Инструмент для массового обнаружения и проверки уязвимости удалённого выполнения кода CVE-2025‑55182 React2Shell. ⚠️ Критическая уязвимость CVSS 10.0 | Затрагивает React Server Components и Next.js 15.x/16.x | Только для авторизованного тестирования безопасности Описание...

React4Shell

React2Shell Exploit Proof of Concept PoC for React Server Components RSC / Next.js Remote Code Execution vulnerability. Description A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following...

React2Shell-Scanner

🔬 React2Shell Scanner React 및 Next.js 애플리케이션을 위한 웹 애플리케이션 보안 평가 프레임워크 ⚠️ 중요 공지 이 도구는 승인된 보안 테스트 전용으로 설계되었습니다. ✅ 승인된 침투 테스트 ✅ 범위 내 버그 바운티 프로그램 ✅ 허가를 받은 보안 연구 ✅ 본인 소유 애플리케이션 테스트 ❌ 무단 접근 시도 ❌ 명시적 허가 없는 테스트 사용자는 모든 관련 법률 준수에 대한 단독 책임이 있습니다. 📋 설명 React2Shell Scanner는 보안 전문가가 React 및 Next.js 웹 애플리케이션의...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Уязвимость цепочки прототипов React Server Components Этот PoC демонстрирует CVE-2025-55182 с использованием уязвимого кода [email protected]. Руководство по экстренному исправлению CVE-2025-55182: полный анализ и смягчение для уязвимости Next.js/React RSC CVSS 10.0 Этот...

React2Shell

🚀 R2S - Next.js RSC Exploit Framework Advanced Post-Exploitation Framework for Next.js React Server Components RCE Features • Installation • Usage • Commands • Examples 📋 Overview R2S is a comprehensive exploitation and post-exploitation framework targeting the Next.js React Server Components...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 This script detects if a server is affected by RSC/Next.js RCE vulnerabilities CVE-2025-55182 and CVE-2025-66478. It checks the server response for specific vulnerability signatures. Those signatures should be specific according to Searchlight Cyber So the...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC Это POC предназначен только для образовательных целей и исследований в области безопасности. Данная уязвимость исправлена в последних версиях затронутых пакетов. Используйте этот инструмент только на системах, которыми вы владеете или на которые...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 Vulnerability Scanner Инструмент обнаружения удалённого выполнения кода в протоколе Flight библиотеки React Server Components Краткое описание Данный сканер выявляет системы, потенциально уязвимые к CVE-2025-55182 React и CVE-2025-66478 Next.js — критическим...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - RCE в React Server Components...

cve-2025-55182

CVE-2025-55182 aka React2Shell Setup test enviornment root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE with response in body root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type:...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 취약점 재현 환경 React2Shell CVE-2025-55182 및 Next.js RSC RCE CVE-2025-66478 취약점을 재현하기 위한 최소 MVP입니다. ⚠️ 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용됩니다. 프로덕션 환경이나 승인되지 않은 시스템에서는 사용하지 마십시오. 취약점 개요 CVE-2025-55182는 React Server Components의 심각한 취약점으로, 다음에 영향을 미칩니다: React : 19.0.0, 19.1.0,...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Академическое доказательство концепции ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Этот репозиторий содержит функциональный эксплойт для критической уязвимости CVSS 10.0. Он предназначен строго для академических исследований, анализа безопасности и...