📌 Vue d'ensemble

Ce dépôt contient un exploit fonctionnel pour CVE-2025-55182, une vulnérabilité de désérialisation dans le protocole Flight de Next.js (Server Actions). En forgeant un chunk Flight malveillant, un attaquant non authentifié peut polluer la chaîne __proto__ (gadget then / constructor), atteindre le module child_process et obtenir une exécution de code à distance arbitraire sur le serveur cible.

L'exploit récupère la sortie de la commande en la dissimulant dans le digest d'erreur NEXT_REDIRECT, ce qui offre une primitive RCE propre et sans état à chaque requête.

⚠️ Légal et autorisation

Cet outil est réservé aux évaluations de sécurité autorisées, aux tests d'intrusion et aux challenges CTF uniquement. Vous êtes responsable du respect des lois applicables et de l'obtention d'une autorisation écrite explicite pour tester toute cible. L'auteur décline toute responsabilité en cas d'utilisation abusive.

✨ Fonctionnalités

• 🎯 Exécution en une seule commande — whoami, id, lectures de fichiers, n'importe quelle commande
• 🔄 Chaîne de reverse shell — 5 variantes de payload (python3, python, bash, nc, busybox)
• 💬 Mode interactif — semi-shell avec une invite personnalisée
• 🧹 Analyse intelligente de la sortie — décode le HTML et extrait le payload du digest
• 🚀 Zéro dépendance — uniquement requests (compatible script inline PEP 723)

📦 Installation

git clone https://github.com/dotnetguard/CVE-2025-55182-Exploit.git
cd CVE-2025-55182-Exploit

# Option A — classic
pip install requests
python3 exploit.py

# Option B — uv (PEP 723 inline dependencies)
uv run exploit.py