إثبات مفهوم لاستغلال CVE-2025-55182 (React2Shell)، يوضح تنفيذ التعليمات البرمجية عن بعد في مكونات خادم React عبر طلبات Next-Action مصممة، مع بيئة اختبار Docker ومرجع التصحيح.
# فحص أهداف الويب بحثًا عن CVE-2025-55182
يفحص أهداف الويب بحثًا عن CVE-2025-55182 باستخدام أداة react2shell-scanner من assetnote لاكتشاف خوادم تطوير React المكشوفة والإبلاغ عن المضيفات المتأثرة.
ماسح إثبات مفهوم لـ CVE-2025-55182، وهو RCE غير مصادق عليه في React Server Components. يدعم الفحص الجماعي، وتصدير JSON/CSV، وقشرة تفاعلية على الأهداف الضعيفة.
R2S هو إطار عمل شامل للاستغلال وما بعد الاستغلال يستهدف ثغرة Next.js React Server Components (CVE-2025-55182). يوفر واجهة أوامر تفاعلية بميزات متقدمة لاختبار الاختراق، بما في ذلك نقل الملفات، والثبات، وجمع المعلومات، وفحوصات تصعيد الامتيازات، والمزيد.
بيئة اختبار حاوية لـ CVE-2025-55182، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد خطيرة (10.0 CVSS) في مكونات خادم React.
[React2Hell] استغلال تنفيذ التعليمات البرمجية عن بُعد (RCE) على خادم Next.js/React — CVE-2025-55182
تحليل موجز لثغرة RCE في React Server Components
تحليل تقني لثغرة CVE-2025-55182 (React2Shell)، يغطي آليات الثغرة، السبب الجذري، اختبار إثبات المفهوم (PoC) الخاضع للتحكم، الأثر، واستراتيجيات التخفيف.
لقد أنشأت أداة استغلال بسيطة react2shell CVE-2025-55182 بلغة python
إثبات مفهوم عملي لثغرة RCE في NextJS لإنشاء صدفة عكسية. [React2Shell]
ماسح ضعف RCE حرج لمكونات خادم React (CVE-2025-55182). إطار استغلال آلي مع دعم متعدد للحمولات، وقدرات الوكيل، وتنفيذ أوامر تفاعلي.
إثبات مفهوم لاستغلال CVE-2025-55182، يحقق تنفيذًا عن بُعد للكود في دوال خادم React عبر تلويث النموذج الأولي وقطع بروتوكول Flight مُصممة خصيصًا.
POC بايثون وظيفي لاختبار ما إذا كانت الخوادم عرضة لـ CVE-2025-55182
أداة استغلال وماسح CLI قائمة على Python لـ CVE-2025-55182، ثغرة RCE حرجة في React Server Components، مع تنفيذ الأوامر واكتشاف قائم على nuclei.
CVE-2025-55182(تنفيذ الأوامر، شل عكسي، حقن حصان طروادة في الذاكرة)
تحليل فني تعليمي لـ CVE-2025-55182، وهو RCE غير مصادق عليه حرج في React Server Components و Next.js عبر إلغاء تسلسل React Flight، يغطي السبب الجذري والتأثير والكشف والتخفيف.
ثغرة حرجة من نوع تنفيذ التعليمات البرمجية عن بُعد (RCE) في مكونات خادم React (RSC). كما تتضمن "بيئة مختبرية" واقعية لاختبار وفهم الثغرة بأمان.
إثبات مفهوم استغلال لـ CVE-2025-55182، يوضح تنفيذ برمجيات عن بُعد غير مصادق عليه في Next.js App Router عبر حقن كائن من جانب الخادم في React Server Components، مع تجاوز WAF بـ UTF-16LE.
* React2Shell-CVE-2025-55182
ثغرة React2Shell (CVE-2025-55182 / CVE-2025-66478) النص الكامل
تقرير فني لاختبار الاختراق يوضح استغلال ثغرة CVE-2025-55182 في Next.js، وجمع بيانات الاعتماد من SQLite، وتصعيد الامتيازات عبر Node.js inspector للوصول إلى صلاحيات الجذر.
إثبات مفهوم معزول بـ Docker لـ CVE-2025-55182، ثغرة RCE حرجة في React Server Components عبر تلوث النموذج الأولي، مع سكربتات استغلال آلية وبيئة اختبار Next.js ضعيفة.
ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على تنفيذ مكونات خادم React (RSC) ضمن حزم متعددة تشمل.
CVE-2025-55182-Advanced-Scanner هي أداة أمنية آلية مصممة لاكتشاف والتحقق من ثغرة CVE-2025-55182 بكفاءة. تساعد الباحثين الأمنيين وصيادي الجوائز الأمنية في التعرف بسرعة على الأهداف المتأثرة مع نتائج دقيقة وعدد قليل من الإيجابيات الكاذبة.
مستودع أبحاث دفاعية مخصص لثغرة CVE-2025-55182 (ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في React Server Components/Next.js). يتضمن تحليلاً تقنياً، وقواعد كشف (Suricata/Sigma/YARA)، وأدلة تخفيف المخاطر، ونظاماً آلياً لمراقبة ثغرات CVE للباحثين الأمنيين ومحللي SOC.
استغلال إثبات المفهوم لثغرة تنفيذ تعليمات برمجية عن بعد غير مصادقة حرجة في Next.js Server Actions عبر إلغاء تسلسل بروتوكول React Flight، مما يتيح تنفيذ أوامر عشوائية على الخوادم الضعيفة.
هذا سكريبت POC لـ CVE-2025-55182 (React SSR RCE)
بحث أطروحة الماجستير حول CVE-2025-55182 (React2Shell). إطار عمل استغلال معياري يضم 6 سيناريوهات هجوم (RCE، استخراج البيانات، تشويه الموقع)، وقشرة عكسية تفاعلية، ومختبر كامل قابل للاستغلال لدراسة تلوث النموذج الأولي (Prototype Pollution) وإلغاء التسلسل غير الآمن (Insecure Deserialization) في مكونات خادم React.
مختبر عملي لفهم واستغلال CVE-2025-55182 (React2Shell) - تنفيذ التعليمات عن بُعد في React Server Components
CVE-2025-55182 — استغلال RCE لإلغاء تسلسل Flight في Next.js مع قشرة تفاعلية، وتنفيذ أمر واحد، وسلسلة قذائف عكسية متعددة الحمولات. مخصص لاختبار الاختراق المصرح به فقط.
إثبات مفهوم لاستغلال CVE-2025-55182، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر ثغرة سلسلة النموذج الأولي في React Server Components. يتضمن أدوات RCE متعددة وهجمات استمرارية.
ثغرة RCE قبل المصادقة في React Server Components الإصدارات 19.0.0 و19.1.0 و19.1.1 و19.2.0.
إثبات مفهوم لاستغلال ثغرة CVE-2025-55182 (React2Shell) الخاصة بتنفيذ الأوامر عن بُعد (RCE) في مكونات خادم React. يتضمن ماسحًا للأنظمة المستهدفة الضعيفة وسكربت شل لتنفيذ الأوامر عن بُعد. مخصص لاختبار الأمان المصرح به والأغراض التعليمية فقط.
Header bypass for CVE-2025-55182 (React Server Components RCE).
إثبات مفهوم تقني وتحليل متعمق لـ CVE-2025-55182، وهي ثغرة RCE حرجة في بروتوكول Flight الخاص بـ React عبر اجتياز المسار، وحقن أجزاء مزيفة، وإساءة استخدام معالج $B.
إضافة Chrome وماسح Shodan لاكتشاف وإظهار ثغرات RCE في تطبيقات React Server Components (RSC) وNext.js، مع مساعد وكيل CORS للاختبار.
مختبر اختبار قائم على Docker لثغرة CVE-2025-55182 (React2Shell) RCE في React 19.1.0/Next.js 15.1.0. يتضمن نصوص استغلال واختبار تجاوز WAF مع NGINX/ModSecurity ومقارنة الإصدار المصحح للتعليم الأمني.
إثبات المفهوم لـ CVE-2025-55182
خادم اختبار لتوضيح واختبار ثغرة React2Shell (CVE-2025-55182)
يوفر هذا المستودع إثبات مفهوم لـ CVE-2025-55182 (React2Shell)، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في React Server Components. يوضح كيفية عمل الاستغلال، بما في ذلك الحمولة والتأثير.
أداة كشف ثغرات متعددة التقنيات لثغرة CVE-2025-55182 في تطبيقات React/Next.js. تختبر سلاسل الأدوات (gadget chains)، وحمولات تنفيذ الأكواد عن بُعد (RCE)، ومتغيرات تجاوز جدار الحماية (WAF bypass) لتحديد نقاط نهاية Server Actions المعرضة للخطر.
استغلال إثبات المفهوم لـ CVE-2025-55182 (React2Shell)، وهي ثغرة تنفيذ أكواد عن بُعد بدون مصادقة في React Server Components عبر حمولات بروتوكول Flight مصمّمة بعناية.
أداة استغلال آلية لإثبات المفهوم لثغرة RCE في Next.js (CVE-2025-55182) مع صدفة تفاعلية، وفحص جماعي، وترميز متقدم للحمولات لأغراض البحث الأمني واختبار الاختراق المصرح به.
استغلال قائم على Python لـ CVE-2025-55182 (RCE في React Server Components) مع قشرة تفاعلية وقشرة عكسية وفحص دفعة وبيئة ضعيفة قائمة على Docker لاختبار الأمان المصرح به.
تحليل تقني مفصل وإثبات مفهوم لاستغلال CVE-2025-55182، وهي ثغرة RCE حرجة في بروتوكول Flight الخاص بـ React. يغطي تجاوز المسار، وحقن الأجزاء المزيفة، وتقنيات تجاوز جدار الحماية.
بحثي حول CVE-2025-55182
هذا سكربت PoC سهل الاستخدام لاستغلال ثغرة React2Shell-CVE-2025-55182 في Nextjs. سيساعد ذلك في الحصول على شل عكسي.
مجموعة أدوات متقدمة لاستغلال ثغرات RCE لمكونات خادم React. تتضمن حمولات جاهزة متعددة، وتكامل مع Shodan لاكتشاف الأهداف، ومسح ضخم لاختبار الاختراق المصرح به.
استغلال Python لثغرة CVE-2025-55182 يستهدف تنفيذ الأوامر عن بُعد (RCE) في Next.js مع إمكانيات الاستهداف الفردي، والمسح الجماعي، وقشرة تفاعلية، وقشرة عكسية.
أداة بحث أمني موحدة
React2Shell هي أداة استغلال لإثبات المفهوم (PoC) لثغرة CVE-2025-55182 التي تؤثر على تطبيقات React Server Components (RSC) المعرّضة للخطر في Next.js.
استغلال CVE-2025-55182 | بواسطة infrar3d
ماسح Async RCE لـ CVE-2025-55182 / CVE-2025-66478 — prototype-pollution → تنفيذ أكواد عبر React Server Actions.
حمولة CVE-2025-55182
مستودع تعليمي لتعلّم CVE-2025-55182: ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) قبل المصادقة في مكونات خادم React. يتضمن توثيقًا خطوة بخطوة، وتمارين عملية، وإثبات مفهوم للاستغلال في تطبيق Next.js ضعيف يعمل داخل Docker.
مجموعة أدوات بسيطة للتحقق من ثغرة RCE الخاصة بـ react2Shell عبر Next.js واستغلالها والحصول على شل تفاعلي.
مختبر تعليمي يوضح CVE-2025-55182: ثغرة RCE حرجة في React Server Components عبر تلوث النموذج الأولي في بروتوكول Flight
أداة استغلال CVE-2025-55182 – استغلال Python 2.7 لثغرة تلوث النموذج الأولي في Next.js مما يؤدي إلى RCE
# أداة استغلال RCE وSSRF آلية لثغرة CVE-2025-55182 في تطبيقات React/NextJS
تختبر ثغرات ميزة experimental-form في بيئات مصرح بها.
مجموعة أدوات أمان لـ CVE-2025-55182 (React2Shell) — مسح، اكتشاف، ربط، واختبار ثغرة RCE في React Server Components
إثبات مفهوم لاستغلال CVE-2025-55182 (React2Shell)، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد (RCE) في مكونات خادم React عبر تلوث النموذج الأولي. يتضمن أوضاع استغلال تفاعلية وسطر الأوامر.
PoC بلغة Python لـ CVE-2025-55182 (React2Shell) RCE في Next.js/React Server Components مع حشوة ديناميكية لتجاوز WAF لاختبار الأمان المصرح به.
POC واقعي يوضح فحص `hasOwnProperty` المفقود في [email protected]
شرح تقني مفصّل لثغرة CVE-2025-55182 (React2Shell)، يتتبّع التفاصيل الداخلية لبروتوكول Flight الخاص بـ React لشرح سلسلة الاستغلال، وصياغة الحمولة، وتحليل الإصلاح.
ماسح قوي بلغة Rust لـ cve-2025-55182-scanner يُستخدم فقط في CTF والأغراض الأخلاقية
إثبات مفهوم قائم على Go لثغرة CVE-2025-55182، وهي ثغرة RCE حرجة في React Server Components. يتضمن فحص الثغرات، وتنفيذ الأوامر، وحقن ذاكرة شيل، وروابط عكسية، وفحص دفعات، ودعم وكيل للاختبار الأمني المصرح به.
تحليل قائم على CodeQL لثغرة تلوث النموذج الأولي CVE-2025-55182 في مكونات خادم React، مع POC للاستغلال واستعلامات كشف ثابتة لاجتياز الخصائص غير الآمن.
توثيق وتحليل CVE-2025-55182، ثغرة RCE حرجة في مكونات خادم React عبر إلغاء تسلسل غير آمن، مع الإصدارات المتأثرة وتفاصيل الاستغلال وإرشادات التخفيف.
يحتوي هذا المستودع على إثبات المفهوم (POC) لـ CVE-2025-55182، وهي ثغرة أمنية خطيرة (درجة CVSS 10.0) تسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة، وتؤثر على مكونات خادم React، والمعروفة أيضًا باسم React2Shell.
CVE-2025-55182 ثغرة RCE في خوادم Next.js/React RSC (أداة استغلال وماسح ضوئي)
مختبر قائم على Docker لاكتشاف واستغلال CVE-2025-55182 (React2Shell RCE) في Next.js/React Server Components، مع إعداد ضعيف مُهيأ مسبقًا وماسحات PoC.
إثباتات مفهوم أصلية لثغرة React2Shell (CVE-2025-55182)، توضح تنفيذ الأكواد عن بُعد في تطبيقات Next.js عبر ثغرات تحليل أجزاء Webpack.
أداة استغلال آلية لثغرة CVE-2025-55182 (تنفيذ الأكواد عن بُعد في React/Next.js) مع تنفيذ الأوامر، وكشف الاتصالات الصادرة، وقشرة عكسية تفاعلية، وحقن ويب شيل دائم في الذاكرة للاختبارات الاختراقية المصرح بها وتحديات CTF.
استغلال إثبات المفهوم لـ CVE-2025-55182، وهو RCE غير مصادق حرج في مكونات خادم React. يتضمن سكربت بايثون يوضح صياغة طلبات HTTP خبيثة ضد إصدارات Next.js/React المعرضة للخطر.
استغلال بايثون لـ CVE-2025-55182، حقن JavaScript من جانب الخادم في Next.js/React يتيح تنفيذ التعليمات البرمجية عن بُعد عبر بيانات نموذج متعددة الأجزاء مشوهة. يتضمن إعداد معمل للاختبار المصرح به.
"طلب HTTP واحد مصمَّع يمكن أن يخترق خادمك بالكامل." — فريق أمان React، ديسمبر 2025
CVE-2025-55182 React2Shell PoC
React2Shell ثغرة
استغلال تنفيذ الأوامر عن بعد قبل المصادقة لمكونات خادم React و Next.js عبر ثغرة إزالة التسلسل. يدعم المسح لهدف واحد ومسح دفعات مع وكيل وخيوط.
أداة إثبات المفهوم لإظهار الثغرة الحرجة React2Shell
CVE-2025-55182 – React2Shell: استغلال إثبات المفهوم لتنفيذ الأكواد عن بُعد (RCE) لتطبيقات Next.js. يقدم واجهة أوامر تفاعلية لاختبار وإظهار الثغرة في الوقت الفعلي. استخدمه فقط لأغراض البحث الأمني واختبار الاختراق المأذون به.
مختبر محلي لفهم ثغرة CVE-2025-55182 RCE في React Server Components/Next.js. يتضمن تطبيقًا ضعيفًا عمدًا وأداة مساعدة اختيارية للماسح الضوئي، لأغراض التعليم وأعمال الدفاع السيبراني (Blue Teaming).
تطبيق Next.js معرض للثغرات عمدًا لأبحاث الأمن CVE-2025-55182 وتحديات CTF
CVE-2025-55182 (React2Shell) PoC: ثغرة RCE غير مصادقة تؤثر على React 19.x وNext.js < 15.1.4. تستغل ثغرات في بروتوكول RSC Flight.
CVE-2025-55182
تحليل فني مفصّل لثغرة CVE-2025-55182 (React2Shell)، وهي ثغرة RCE حرجة في React Server Components، بما في ذلك الحزم المتأثرة وآليات الاستغلال ودليل التصحيح.
استغلال معدل ومعزز قليلاً لـ CVE-2025-55182، React2Shell: تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في React Server Packages
بحث أمني وتحليل استغلال لثغرة CVE-2025-55182 (React) — ربط CVSS مع OWASP Top 10
إثبات المفهوم لـ CVE-2025-55182 (React2Shell): تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في مكونات خادم React / Next.js عبر إلغاء تسلسل بروتوكول Flight.
استغلال لـ CVE-2025-55182 يتيح تنفيذ التعليمات البرمجية عن بُعد عبر تلوث النموذج الأولي في React Server Components في Next.js، مع إمكانية تنفيذ الأوامر وإنشاء قشرة عكسية.
استغلال تفاعلي لتنفيذ رمز عن بُعد لـ CVE-2025-55182 يستهدف ثغرة إلغاء تسلسل مكونات خادم Next.js/React. يتميز بالكشف التلقائي، وتنفيذ الأوامر، ونقل الملفات، وقشرة مدمجة مع سجل وإكمال تلقائي.
استغلال PoC لـ CVE-2025-55182، يوضح تنفيذ التعليمات البرمجية عن بُعد في React Server Functions عبر تلوث النموذج الأولي وحمولة Flight Protocol مصممة.
ماسح ثغرات أمنية قائم على الويب لـ CVE-2025-55182، وهي ثغرة حرجة تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في مكوّنات خادم React.
قواعد الكشف المستندة إلى المضيف لثغرة RCE في إطار عمل React JavaScript.
تحليل هجوم واقعي لـ CVE-2025-55182 (React2Shell) - ثغرة RCE في مكونات خادم React
مستودع بحث دفاعي لـ CVE-2025-55182 (Pre-Auth RCE في React Server Components/Next.js). يتضمن تحليل الثغرات، قواعد الكشف (Suricata, Sigma, YARA)، أدلة التخفيف، ونظام مراقبة آلي لـ CVE لتتبع الإفصاحات والتصحيحات الجديدة.
عرض توضيحي لـ CVE-2025-55182 — Next.js RCE (لأغراض تعليمية)
CVE-2025-55182 React2Shell PoC - ثغرة RCE حرجة في React Server Components / Next.js. درجة CVSS 10.0. استخراج بيانات قائم على الأخطاء، شل عكسي، وضع تفاعلي.
ثغرة أمنية في React2Shell (CVE-2025-55182 / CVE-2025-66478)
إثبات مفهوم استغلال يوضح تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء التسلسل غير الآمن في بروتوكول React Flight (CVE-2025-55182). يتضمن قواعد كشف Snort وOSQuery.
