POC-CVE-2025-55182

NoMoreBreach 安全公告：React2Shell CVE-2025-55182 严重性： 危急 CVSS 10.0 漏洞类型： 通过反序列化实现的远程代码执行 RCE 状态： 已修复 2025年12月3日 公告来源： NoMoreBreach.com 执行摘要 NoMoreBreach 研究团队强调 React 服务器组件 RSC 中存在一个危急 漏洞。该漏洞正式编号为 CVE-2025-55182 ，允许未认证的攻击者在运行受影响版本的 React/Next.js 服务器上执行远程代码。 如果你的基础设施支持 RSC——即使你没有显式使用服务器操作——你仍然存在风险。 🔍...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

fix-react2shell-next

fix-react2shell-next 一条命令修复 Next.js / React RSC 应用中的 CVE-2025-66478 （React 2 Shell RCE）漏洞。 root@kitploit: npx fix-react2shell-next 按照官方公告进行确定性的版本升级。 功能简介 1. 递归扫描 所有 package.json 文件（支持 monorepo） 2. 检查 以下包是否存在易受攻击的版本： next react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack ...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components 中的预认证远程代码执行漏洞。 CVE 摘要 一个预认证远程代码执行漏洞存在于 React Server Components 的 19.0.0、19.1.0、19.1.1 和 19.2.0 版本中，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack 包。存在漏洞的代码不安全地将 HTTP 请求中的负载反序列化到 Server Function 端点。 受影响版本 React...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE [email protected] における重大なリモートコード実行脆弱性を示す最小限の概念実証です。 CVE-2025-55182 とは？ React Server Components における事前認証 RCE 脆弱性であり、脆弱な react-server-dom-webpack パッケージ（バージョン 19.0.0 ～ 19.2.0）を使用しているサーバ上で攻撃者が任意のコードを実行できるようにします。 CVSS スコア: 10 Critical 影響を受けるパッケージ...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 検出ツール インフラストラクチャ内の脆弱なReact Server Componentsを発見するための検出ツール。 クイックスタート root@kitploit: 依存関係のインストール pip3 install requests バージョン検出（パッシブ、本番環境でも安全） python3 checker.py -u https://your-app.com 脆弱なもの React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 的概念验证，一个影响 React Server Components 的严重未认证 RCE 漏洞。 ⚠️ 免责声明 本文档仅供教育、防御及经授权的安全研究目的 使用。 未经明确书面许可，请勿 尝试利用系统或应用程序。 作者对滥用此信息不承担任何责任。 📌 概述 CVE 编号： CVE-2025-55182 严重性： 严重 漏洞类型： 预认证远程代码执行 RCE 根本原因： 原型链污染 受影响组件： react-server-dom-webpack 受影响版本： 19.0.0 是否需要认证： 否 CVE-2025-55182...

react2shell

React2Shell脆弱性チェッカー CVE-2025-55182検出ツール（Ubuntu Linux および Windows 10/11 対応） 説明 このツールは、ReactプロジェクトにおけるReact2Shell（CVE-2025-55182）の潜在的な脆弱性を以下の方法で検出します： package.jsonとロックファイルから脆弱なパッケージを確認 nodemodulesディレクトリ内の影響を受ける依存関係を確認 URLに対して受動的にリモート検出を実行 重要： このツールは検出専用です（ローカルおよびURLへの受動的検出）— いかなる...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE 漏洞利用工具 针对 CVE-2025-55182 的 Python CLI 漏洞利用工具，该漏洞是 React Server Components 中通过 react-server-dom-webpack 存在的严重 RCE 漏洞。 基于： ejpir/CVE-2025-55182-poc 快速开始 Docker 测试 root@kitploit: Unpack src.zip zip -r src.zip src Build and run vulnerable container docker...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 异步 RCE 扫描器 原型污染 → 通过 React Server Actions 实现远程代码执行 异步、版本优先、基于输出的金丝雀检测 — 无需盲目猜测 !WARNING 仅限授权安全研究与渗透测试使用。 未经明确书面许可扫描系统属违法行为。 作者对此工具的滥用不承担任何责任。 目录 漏洞概述 受影响版本 检测原理 安装 使用方法 选项参考 输出与判定 浏览器模式 版本检测流程 漏洞概述 React Server Actions 将操作数据以 multipart 表单数据...

react-CVE-2025-55182-fixer

React Server Components セキュリティ PR 自動化 このリポジトリは、CVE-2025-55182 の影響を受けるリポジトリに対して、脆弱なバージョンのreact-server-dom- および関連する React パッケージを自動的にアップグレードし、プルリクエスト PR を作成するスクリプトを提供します。 このツールの機能 リポジトリの package.json から影響を受ける react-server-dom-、react、react-dom、next のバージョンをスキャンします。 必要に応じて、それらを安全で修正済みのバージョンにアップグレードします。...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución arbitraria de código sin autenticación. Descripción La vulnerabilidad existe en la forma en que React Server Components...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Proyecto Next.js vulnerable landing React RSC Este repositorio contiene un ejemplo de un landing corporativo multi-página en Next.js 15.0.0 + React 19.0.0. El sitio simula una estructura como t1.ru: inicio, productos, casos, medios, sobre la empresa, contacto...

CVE-2025-55182

CVE-2025-55182 易受攻击的应用程序 构建并运行： root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC（来自 https://github.com/msanft/CVE-2025-55182）： root@kitploit: node poc.js 实验（使用 unbundled）：...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 ¡Hola! ¡Espero que estés teniendo un gran día! 😊✨ ¿De qué trata esto? Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components tienen un grave problema de seguridad. Los paquetes react-server-dom-parcel, react-server-dom-turbopack y...

cve-2025-55182-checker

CVE-2025-55182 チェッカー React Server DOM および Next.js パッケージの脆弱性バージョンを検出するポータブルな Bash スクリプトです。CVE-2025-55182 の影響を受けます。 特徴 プロジェクト内のすべての package.json ファイルを再帰的にスキャンします。 以下の脆弱性のあるバージョンを検出します: react-server-dom- 19.0.0, 19.1.0, 19.1.1, 19.2.0 next =15.0.4, =15.1.8, =15.2.5, =15.3.5, =15.4.7, =15.5.6, =16.0....

-CVE-2025-55182

🔍 GitHub CVE 扫描器 - 使用指南 用于扫描 GitHub 仓库中 React 和 Next.js 项目已知漏洞的脚本。 📋 检测到的漏洞 扫描器检查以下 CVE： CVE-2025-55182 : React Server Components 中的漏洞 影响：React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修复版本：19.0.1, 19.1.2, 19.2.1 检查的包：react, react-dom, react-server-dom-webpack, react-server-dom-parcel,...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README 你好，真心希望你屏幕前一切都好！😊✨ 描述 React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 ，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack，存在一个远程代码执行漏洞。 该问题由对发送到 Server Function 端点的攻击者控制载荷进行不安全反序列化 触发。 PoC – 完整请求（已脱敏） 以下是展示该漏洞的完整 HTTP 请...

React2Shell-CVE-2025-55182

🎯 React2Shell（CVE-2025-55182）：React Server Componentsから完全なRCEへ 難易度：中級 → 上級 カテゴリ：Web Exploitation | Deserialization | RCE 🧩 タスク1：はじめに — React2Shellがなぜ重大な問題なのか CVE-2025-55182は、React2Shell というあだ名で知られ、防御側を即座に不安にさせる脆弱性のひとつです😬。2025年12月 に発見され、CVSSスコア10.0 を記録しています。これは、単なるエッジケースのバグではないことを既に示しています。...

CVE-2025-55182

React2Shell 漏洞 - CVE-2025-55182 📓 简介 该漏洞名为 React2Shell，于2025年12月被发现，影响 next.js 的组件，CVSS评分为 10.0 。通过一个简单的 POST 请求，即可实现未经身份验证的严重远程代码执行（RCE）。以下是受该漏洞影响的版本。 受影响的版本 - 19.0, 19.1.0, 19.1.1, 19.2.0 该漏洞影响以下组件 react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 概念验证 PoC ⚠️...