fix-react2shell-next

fix-react2shell-next Un comando para corregir CVE-2025-66478 React 2 Shell RCE en tu aplicación Next.js / React RSC. root@kitploit: npx fix-react2shell-next Incrementos de versión deterministas según los avisos oficiales. Qué hace 1. Escanea recursivamente todos los archivos package.json admite...

CVE-2025-55182-analysis

一、漏洞概述 这两天有被React的一个反序列化RCE漏洞刷屏，官方CVSS直接拉满10.0分，和当年的Log4j持平。一时间不少传闻声称其为现代前端的Log4j，引起了不少公司开发者恐慌，于是乎大家一觉起来就是各种的查文献打补丁...。在此同时，网上也有传出不少质疑声，有人测试后发现该漏洞并宣传的那样，相反漏洞利用是需要一定条件的。于是我决定抽时间深入研究一下这个漏洞。 1.1 漏洞信息 CVE编号 : CVE-2025-55182 CVSS评分 : 10.0 Critical 漏洞类型 : 原型链污染 → 远程代码执行 受影响版本 : react-server-dom-webpack...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概述 本仓库记录了TryHackMe房间中关于CVE-2025-55182 安全概念的学习内容，这是一个影响以下组件的严重漏洞： React Server Components RSC Next.js 以及基于RSC的框架 软件包： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 该漏洞可实现： 通过单个精心构造的HTTP请求，无需认证即可远程执行代码。 本材料仅供教育和防御目的 ，不包含该平台的任何答案、标志或完整通关指南。 ...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 关于漏洞 React2Shell 是一种影响以下组件的严重远程代码执行 RCE 漏洞： 目标| 受影响版本 ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺 Next.js| 15.0.0-15.0.4,...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Escáner de RCE Asíncrono Envenenamiento de prototipos → Ejecución Remota de Código a través de React Server Actions...

CVE-2025-55182

CVE-2025-55182 - React2Shell Un exploit modificado y mejorado para CVE-2025-55182, una Ejecución Remota de Código sin autenticación previa en React Server versiones 19.0, 19.1.0, 19.1.1 y 19.2.0 La vulnerabilidad abarca los siguientes: react-server-dom-webpack react-server-dom-parcel...

CVE-2025-55182

Aprendiendo sobre React Server Components y el protocolo Flight REact Server Components es una funcionalidad introducida en React 19, que permite que los componentes se rendericen en el servidor en lugar de en el navegador del lado del cliente. El servidor puede manejar tareas de cómputo compleja...

cve-2025-55182

CVE-2025-55182 - React Server Components 远程代码执行漏洞利用 用于 CVE-2025-55182 的 Python CLI 利用工具，这是一个通过 react-server-dom-webpack 利用 React Server Components 的严重 RCE 漏洞。 基于： ejpir/CVE-2025-55182-poc 构建并运行易受攻击的容器 root@kitploit: docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

POC-CVE-2025-55182

Aviso de NoMoreBreach: React2Shell CVE-2025-55182 Gravedad: Crítico CVSS 10.0 Tipo de vulnerabilidad: Ejecución remota de código RCE mediante deserialización Estado: Parcheado 3 dic 2025 Fuente del aviso: NoMoreBreach.com Resumen ejecutivo El equipo de investigación de NoMoreBreach destaca una...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components 中的预认证远程代码执行漏洞。 CVE 摘要 一个预认证远程代码执行漏洞存在于 React Server Components 的 19.0.0、19.1.0、19.1.1 和 19.2.0 版本中，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack 包。存在漏洞的代码不安全地将 HTTP 请求中的负载反序列化到 Server Function 端点。 受影响版本 React...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE A minimal proof of concept demonstrating the critical Remote Code Execution vulnerability in [email protected]. What is CVE-2025-55182? A pre-authentication RCE vulnerability in React Server Components that allows attackers to execute arbitrary cod...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell: Herramienta de Detección Herramientas de detección para encontrar componentes de servidor de React vulnerables en tu infraestructura. Inicio Rápido root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker....

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

CVE-2025-55182

CVE-2025-55182 - Explotación de RCE en React Server Components Exploit de CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Inicio Rápido Pruebas con Docker root@kitploit: Unpac...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución arbitraria de código sin autenticación. Descripción La vulnerabilidad existe en la forma en que React Server Components...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Proyecto Next.js vulnerable landing React RSC Este repositorio contiene un ejemplo de un landing corporativo multi-página en Next.js 15.0.0 + React 19.0.0. El sitio simula una estructura como t1.ru: inicio, productos, casos, medios, sobre la empresa, contacto...

CVE-2025-55182

CVE-2025-55182 Aplicación Vulnerable Construir y ejecutar: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC de https://github.com/msanft/CVE-2025-55182: root@kitploit: node...

-CVE-2025-55182

🔍 GitHub CVE 扫描器 - 使用指南 用于扫描 GitHub 仓库中 React 和 Next.js 项目已知漏洞的脚本。 📋 检测到的漏洞 扫描器检查以下 CVE： CVE-2025-55182 : React Server Components 中的漏洞 影响：React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修复版本：19.0.1, 19.1.2, 19.2.1 检查的包：react, react-dom, react-server-dom-webpack, react-server-dom-parcel,...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README ¡Buen día! De verdad espero que todo sea increíble de tu lado de la pantalla. 😊✨ Descripción Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components, incluidas react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack,...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: De Componentes de Servidor React a RCE Completo Dificultad: Intermedio → Avanzado Categoría: Explotación Web | Deserialización | RCE 🧩 Tarea 1: Introducción — Por qué React2Shell es un gran problema CVE-2025-55182, apodado React2Shell , es una de esas vulnerabilidade...