:bullseye: React2Shell (CVE-2025–55182) — 从React服务器组件到完整RCE
React2Shell CVE-2025–55182：React服务器组件中未经身份验证的不安全反序列化，通过Flight协议导致可靠的远程代码执行。
Aditya Bhatt
6 分钟阅读 · 刚刚
1 收听分享
🔗本文中引用的所有漏洞利用载荷、HTTP请求和检测规则都已归档在GitHub上：
:backhand_index_pointing_right:https://github.com/AdityaBhatt3010/React2Shell-CVE-2025-55182
实验环境：
https://tryhackme.com/room/react2shellcve202555182
难度： 中级 → 高级
类别： Web漏洞利用 | 反序列化 | RCE
免费文章链接
按Enter键或点击查看完整尺寸图像
:puzzle_piece: 任务 1：简介 —— 为何React2Shell至关重要
CVE-2025–55182，昵称为React2Shell，是那种会让防御者瞬间紧张起来的漏洞 :grimacing_face:。该漏洞于2025年12月被发现，其CVSS评分为10.0，这已经告诉你这不是一个边缘情况的小错误。
该漏洞的核心是影响React服务器组件（RSC）以及构建在其之上的框架 —— 最著名的是Next.js。可怕之处在于？
CSD0tFqvECLokhw9aBeRqs/KcqnilRnZKC4+jeR9fHXiK25g9SWRfBR0l/r0FLUbvIcyF4WDRdYpjlGcoV9uLxEcQ2DmJ7FdGLIqA6+mjS5CvLbVC8qkwMO/HNwhNqzRctqoHjGPWLdwIGTu7imcG997w70aYCG9/rEEFnsCY84=
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
公众号二维码
公众号二维码
