CVE-2025-55182-realistic-poc

CVE-2025-55182 : Exécution de code à distance RCE dans les composants serveur React Une preuve de concept minimale démontrant la vulnérabilité critique d'exécution de code à distance dans [email protected]. Qu'est-ce que CVE-2025-55182 ? Une vulnérabilité RCE sans authentification dans les...

CVE-2025-55182-POC

CVE-2025-55182 POC & Détection Collection d'outils d'exploitation et de détection pour la vulnérabilité de désérialisation non sécurisée dans React Server Components RSC Informations sur la vulnérabilité CVE-ID : CVE-2025-55182 Versions affectées : React 19.x, Next.js 15.x/16.x lors de...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Ce repo peut servir de support pour présenter un ou plusieurs meetups. Le parcours est le suivant... "CSR" Client Side Rendering : React en tant que lib SPA standard "RSC" React Server Components : exécution de composants React uniquement côté serveur "SSG" Static Site...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC pour la vuln de deserialisation dans le protocole Flight de React Server Components. C'est quoi ? Next.js 14+ et React 19 utilisent un protocole proprio "Flight" pour communiquer entre client et serveur. Le probleme : le serveur charge n'importe quel module sans...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner pour la détection de vulnérabilités d'exécution de code à distance RCE dans les applications React Server Components et Next.js. À propos Le React2Shell Scanner est un outil spécialisé pour identifier les vulnérabilités...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - Exploit RCE des Composants Serveur React v2.0 Un outil complet de recherche en sécurité pour tester les vulnérabilités CVE-2025-55182 et CVE-2025-66478 dans les Composants Serveur React RSC et les Actions Serveur Next.js. Aperçu de la vulnérabilité Propriété| Valeur ---|---...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — RCE sur les Composants Serveur React | Writeup CTF Catégorie : Web Exploitation | Difficulté : Medium | Vulnérabilité : Exécution de Code à Distance → Élévation de Privilèges SUID TL;DR Le point de terminaison du Composant Serveur React est vulnérable à CVE-2025-55182 RCE →...

React2Shell

RSC Sentinel Une extension Firefox pour détecter les vulnérabilités React2Shell CVE-2025-55182 & CVE-2025-66478 dans les applications web. 👁️ Aperçu RSC Sentinel est une extension de navigateur Firefox destinée aux chercheurs en sécurité et aux éducateurs qui souhaitent observer les indicateurs...

CVE-2025-55182-React2Shell

React2Shell React2Shell est une preuve de concept PoC qui démontre une vulnérabilité CRITIQUE d'exécution de code à distance RCE dans les frameworks web modernes utilisant React Server Components RSC. Cette PoC cible CVE-2025‑55182 , une vulnérabilité CVSS 10.0 qui permet à des attaquants distant...

CVE-2025-55182

CVE-2025-55182 — React2Shell : Exploitation avancée et recherche de mémoire de master -brightred Désérialisation de données non fiables + Pollution du prototype dans les composants serveur React Exécution de code à distance sans authentification via les actions serveur Next.js Versions concernées...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - Exécutez des commandes facilement et en toute sécurité 🚀 Aperçu CVE-2025-55182 est une vulnérabilité dans https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip et les composants serveur React. Ce...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC с обходом WAF Чистый, надежный Python proof-of-concept эксплойт для CVE-2025-55182 также известный как React2Shell, критической уязвимости удаленного выполнения кода в React Server Components, используемых Next.js App Router и аналогичными фреймворками. Этот PoC...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — Le protocole Flight de React est la couche de sérialisation derrière les React Server Components. CVE-2025-55182 exploite une faille de désérialisation dans Flight pour réaliser une exécution de code à distance RCE sans authentification. Si votre application...

react2shell-scanner

🚨 React2Shell Scanner Критическая RCE-уязвимость с CVSS 10.0 в React Server Components. Уязвимо ли ваше приложение на React 19? Быстрый и точный сканер для CVE-2025-55182 React2Shell — критической уязвимости удалённого выполнения кода, эксплуатируемой в реальных атаках. Ноль ложных срабатываний...

CVE-2025-55182

CVE-2025-55182 Si vous cherchez une véritable explication, msanft/CVE-2025-55182 en propose une bonne avec un PoC fonctionnel. Ce dépôt ne contient que quelques trucs que j'ai essayés, qui ont donné des résultats plus ou moins intéressants. ./thing.py contient désormais un PoC fonctionnel, dont l...

React2P4IM0Nshell

React2P4IM0Nshell 💥Outil d'extension pour l'audit et l'exploitation avancée RCE/Source Leak/Dos CVE-2025-55182/83/84 pour les environnements Next.js et React Server Components RSC directement depuis votre navigateur, avec terminal linux intégré dans l'extension elle-même pour recevoir n'importe...

react2shell

React2Shell Un outil CLI permettant d'exploiter les vulnérabilités de pollution de prototypes dans React Server Components / Server Actions CVE-2025-55182 et CVE-2025-66478, permettant l'exécution de code à distance RCE sur des serveurs vulnérables. PoC original :...

react2shell-scanner

react2shell-scanner Un scanner de vulnérabilités en ligne de commande haute fidélité pour détecter CVE-2025-55182 et CVE-2025-66478 Exécution de code à distance dans les applications Next.js utilisant les composants serveur React RSC. 🚨 Aperçu des vulnérabilités Ces vulnérabilités critiques...

CVE-2025-55182

CVE-2025-55182: React2Shell - Инструментарий удаленного выполнения кода для Next.js !WARNING Этот инструмент предоставлен только для авторизованного тестирования и образовательных целей. Несанкционированный доступ к сети и кража данных незаконны. Пользователи несут ответственность за получение...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Этот репозиторий предоставляет минимальное, намеренно уязвимое окружение для проверки сканеров безопасности на предмет недавней критической RCE-уязвимости React2Shell, затрагивающей React Server Components и Next.js. CVE-2025-55182 : Уязвимость удаленного выполнения...