React2Shell_Rce-cve-2025-55182

React 서버 컴포넌트 RCE – README 안녕하세요, 여러분의 화면 쪽도 모두 멋지길 진심으로 바랍니다! 😊✨ 설명 React Server Components 버전 19.0.0 , 19.1.0 , 19.1.1 , 19.2.0 여기에는 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack이 포함됩니다은 원격 코드 실행 취약점을 포함합니다. 이 문제는 서버 함수 엔드포인트로 전송된 공격자 제어 페이로드의 안전하지 않은 역직렬화 에 의해...

CVE-2025-55182

CVE-2025-55182 - React2Shell 사전 인증 RCE React Server Components CVE 요약 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 패키지 포함에서 사전 인증 원격 코드 실행 취약점이 존재합니다. 취약한 코드는 Server Function 엔드포인트에 대한 HTTP 요청에서 페이로드를 안전하지...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 非同期RCEスキャナー プロトタイプ汚染 → React Server Actions を介したリモートコード実行 非同期・バージョン優先・出力ベースのカナリア検出 - 盲目的な推測は不要 !WARNING 認可されたセキュリティ研究およびペネトレーションテスト専用です。 明示的な書面による許可なくシステムをスキャンすることは違法です。 本ツールの誤用による責任は作者にはありません。 目次 脆弱性の概要 影響を受けるバージョン 検出の仕組み インストール 使用方法 オプションリファレンス...

CVE-2025-55182

React Server Components와 Flight 프로토콜 이해하기 React Server Components는 React 19에서 소개된 기능으로, 클라이언트 브라우저 대신 서버에서 컴포넌트를 렌더링할 수 있게 해줍니다. 서버는 복잡한 계산 작업을 처리하면서 렌더링된 결과만 클라이언트로 전송할 수 있습니다. RSC에서 서버와 클라이언트 간 통신은 React Flight 프로토콜을 기반으로 합니다. 이 프로토콜은 서버와 클라이언트 간에 전송되는 데이터의 직렬화 및 역직렬화 과정을 처리합니다. 클라이언트가 서버 측...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: React Server Components에서 완전한 RCE까지 난이도: 중급 → 고급 분류: 웹 익스플로잇 | 역직렬화 | RCE 🧩 작업 1: 소개 — React2Shell이 왜 중대한 사안인가 React2Shell 이라는 별명을 가진 CVE-2025-55182는 방어자들을 순식간에 긴장시키는 취약점 중 하나입니다 😬. 2025년 12월 에 발견되었으며 CVSS 점수 10.0 을 기록했습니다. 이것만으로도 단순한 엣지 케이스 버그가 아님을 알 수 있습니다. 핵심적으로, ...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

CVE-2025-55182

CVE-2025-55182 - React2Shell Ein modifizierter und verbesserter Exploit für CVE-2025-55182, eine Pre-Authentication Remote Code Execution in React Server Version 19.0, 19.1.0, 19.1.1 und 19.2.0 Die Schwachstelle betrifft die folgenden: react-server-dom-webpack react-server-dom-parcel...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Guida all'uso Script per scansionare repository GitHub alla ricerca di vulnerabilità note nei progetti React e Next.js. 📋 Vulnerabilità Rilevate Lo scanner verifica le seguenti CVE: CVE-2025-55182 : Vulnerabilità in React Server Components Colpisce: React 19.0.0, 19.1.0,...

CVE-2025-55182-analysis

1. Panoramica della vulnerabilità Negli ultimi giorni, c'è stato un gran parlare di una vulnerabilità RCE di deserializzazione in React, con il CVSS ufficiale che ha raggiunto il massimo di 10.0, alla pari del Log4j di qualche anno fa. Immediatamente si sono diffuse voci che la definivano il...

fix-react2shell-next

fix-react2shell-next Un comando per risolvere CVE-2025-66478 React 2 Shell RCE nella tua app Next.js / React RSC. root@kitploit: npx fix-react2shell-next Aggiornamenti di versione deterministici secondo gli advisory ufficiali. Cosa fa 1. Scansiona ricorsivamente tutti i file package.json gestisce...

CVE-2025-55182

CVE-2025-55182 Este repositório contém uma reprodução de Prova de Conceito PoC da CVE-2025-55182 , uma vulnerabilidade crítica de segurança em React Server Components RSC que permite execução arbitrária de código não autenticada. Descrição A vulnerabilidade existe na forma como o React Server...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Panoramica Questo repository documenta i concetti di sicurezza studiati nella stanza di TryHackMe relativa alla CVE-2025-55182 , una vulnerabilità critica che colpisce: React Server Components RSC Next.js e framework basati su RSC Pacchetti: react-server-dom-webpack...

cve-2025-55182

CVE-2025-55182 - Exploit RCE di React Server Components Exploit CLI Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Build ed esecuzione del container vulnerabile root@kitploit: docker build -...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell Detection Tool Strumenti di rilevamento per individuare componenti React Server vulnerabili nella tua infrastruttura. Avvio rapido root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u...

POC-CVE-2025-55182

NoMoreBreach Advisory: React2Shell CVE-2025-55182 Schweregrad: Kritisch CVSS 10.0 Schwachstellentyp: Remotecodeausführung RCE durch Deserialisierung Status: Gepatcht 3. Dez. 2025 Quelle der Warnung: NoMoreBreach.com Zusammenfassung Das NoMoreBreach-Forschungsteam hebt eine kritische Schwachstelle...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...

CVE-2025-55182

CVE-2025-55182 - Exploit RCE per React Server Components Exploit CLI in Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Avvio rapido Test con Docker root@kitploit: Unpack src.zip zip -r src.z...

CVE-2025-55182

CVE-2025-55182 التطبيق المعرّض للخطر البناء والتشغيل: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC من https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.js...

React-site-CVE-2025-55182

React-Website – CVE-2025-55182 README: Angreifbares Next.js-Projekt React RSC Landingpage Dieses Repository enthält ein Beispiel einer mehrseitigen Corporate-Landingpage mit Next.js 15.0.0 + React 19.0.0. Die Seite simuliert eine Struktur ähnlich wie t1.ru: Startseite, Produkte, Fallstudien,...

CVE-2025-55182

CVE-2025-55182 Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React. ⚠️ Avertissement Ce document est fourni strictement à des fins éducatives, défensives et de recherche en sécurité autorisée. Ne PAS tenter d'exploiter des systèmes ou...