react2shell-exploit

CVE-2025-55182 – React2Shell Esecuzione remota di codice in Next.js ⚠️ Disclaimer : Questa documentazione è fornita solo a scopo educativo e di ricerca sulla sicurezza. Qualsiasi uso non autorizzato di queste tecniche contro sistemi che non possiedi o per i quali non hai un permesso esplicito di...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 Verwundbares Labor ⚠️ WARNUNG: ABSICHTLICH VERWUNDBARE ANWENDUNG Dieses Repository enthält eine containerisierte Anwendung, die speziell für die Schwachstelle CVE-2025-55182 React2Shell konfiguriert ist. STELLEN Sie diesen Container NICHT in einer Produktionsumgebung...

nextjs-security-update

nextjs-security-update Ci sono persone che creano strumenti OSS per sfruttare le nuove vulnerabilità di Next.js. Questo è uno strumento per reagire: rende estremamente facile aggiornare tutte le tue app Next.js su tutti i tuoi account GitHub. Utilizza lo strumento di correzione ufficiale di Verce...

CVE-2025-55182-poc

CVE-2025-55182 Proof of Concept Kritische Pre-Authentication Remote Code Execution in React Server-Komponenten Ein vollständiger Proof-of-Concept, der CVE-2025-55182 demonstriert, eine kritische Schwachstelle in [email protected], die es nicht authentifizierten Angreifern ermöglicht,...

React2Shell-Library

Biblioteca React2Shell Uma lista selecionada de recursos sobre CVE-2025-55182 , a vulnerabilidade crítica de Execução Remota de Código RCE em Componentes de Servidor React conhecida como "React2Shell". Objetivo: Documentar o histórico, os mecanismos e a remediação da vulnerabilidade React2Shell...

CVE-2025-66478-POC

CVE-2025-66478 Prova di concetto 中文版本 / Versione cinese 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE Exploit per RCE in React Server Components tramite prototype pollution. Utilizzo root@kitploit: go run main.go -t -c Esempi root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py è un veloce strumento Python asincrono che identifica domini per probabile infrastruttura Next.js App Router / React Server Components RSC. Non sfrutta nessuna vulnerabilità. Esegue solo fingerprinting passivo HTTP/HTML/header per aiutarti a identificare target c...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Detector de React Server Components Utilitário de detecção leve para identificar aplicações React Server Components e Next.js 🎯 Propósito RSC-Detect é uma ferramenta simples e focada, projetada para identificar websites que utilizam React Server Components RSC e o framework Next.js...

react-vuln-scanner

React CVE-2025-55182 Schwachstellen-Scanner Ein Bash-Skript zum Scannen Ihres Servers auf React-Anwendungen, die anfällig für CVE-2025-55182 sind – eine kritische Schwachstelle zur Remote-Codeausführung CVSS 10.0 in React Server Components. ⚠️ Über die Schwachstelle Am 3. Dezember 2025 hat das...

cve-2025-55182-poc

CVE-2025-55182 React2Shell – Akademischer Proof-of-Concept ⚠️ HAFTUNGSAUSSCHLUSS: NUR ZU BILDUNGSZWECKEN Dieses Repository enthält funktionsfähigen Exploit-Code für eine kritische Sicherheitslücke CVSS 10.0. Er ist ausschließlich für akademische Forschung, Sicherheitsanalysen und Bildungszwecke...

CVE-2025-55182

CVE-2025-55182 Este repositório contém uma reprodução de Prova de Conceito PoC da CVE-2025-55182 , uma vulnerabilidade crítica de segurança em React Server Components RSC que permite execução arbitrária de código não autenticada. Descrição A vulnerabilidade existe na forma como o React Server...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prova de Conceito Uma prova de conceito abrangente e recurso educacional para CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código que afeta React Server Components, com pontuação CVSS 10.0. Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Panoramica Questo repository documenta i concetti di sicurezza studiati nella stanza di TryHackMe relativa alla CVE-2025-55182 , una vulnerabilità critica che colpisce: React Server Components RSC Next.js e framework basati su RSC Pacchetti: react-server-dom-webpack...

reactguard

ReactGuard React2Shell-Scanner unterstützt von Xint. ReactGuard bietet Werkzeuge zur Framework- und Schwachstellenerkennung für CVE-2025-55182 React2Shell in Frameworks, die React Server Components unterstützen. Es enthält außerdem Detektoren für CVE-2025-55183, CVE-2025-55184 und CVE-2025-67779...

CVE-2025-55182

CVE-2025-55182 React2Shell Programma di test RCE React per CVE-2025-55182 🔒 Scanner RCE interattivo CVE-2025-55182 Questo script è uno strumento di verifica delle vulnerabilità per CVE-2025-55182, una grave vulnerabilità di esecuzione remota di codice RCE presente in React Server Components RSC d...

CVE-2025-55182

CVE-2025-55182 — Esecuzione di codice remoto non autenticata in React Server Components Gravità: Critica — CVSS 10.0 CWE: CWE-502 Deserializzazione di dati non attendibili Vendor: Meta Facebook Divulgata: 3 dicembre 2025 Panoramica CVE-2025-55182 è una vulnerabilità di esecuzione remota di codice...

react2shellpoc

Questo repository contiene una prova di concetto che dimostra come una specifica classe di vulnerabilità dei React Server Component si comporta all'interno di un ambiente di formazione controllato e legale. Manuale root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /...

react2shellpoc

This repository contains a proof‑of‑concept demonstrating how a specific class of React Server Component vulnerabilities behaves inside a controlled, legal training environment. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

CVE-2025-55182

CVE-2025-55182 RCE Ferramenta de verificação pessoal para verificar a vulnerabilidade CVE-2025-55182 Princípio da vulnerabilidade Os React Server Components, ao decodificar o payload enviado ao endpoint da função do servidor, apresentam uma falha na resolução de caminhos. Eles usam dois pontos pa...