CVE-2025-55182 पायथन एक्सप्लॉइट

Python 3 स्क्रिप्ट जिसका उपयोग CVE-2025-55182 को प्रदर्शित करने के लिए किया जा सकता है। यह Next.js/React अनुप्रयोगों में सर्वर-साइड JavaScript इंजेक्शन भेद्यता का फायदा उठाती है, जो दूषित मल्टीपार्ट फ़ॉर्म डेटा के माध्यम से रिमोट कोड निष्पादन की अनुमति देती है।

⚠️ केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए।

लैब सेटअप

स्रोत: https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/

npx [email protected] sample-app --yes
cd sample app
npm run build
npm run start

🚀 उपयोग

🔧 आवश्यक शर्तें

pip install requests

उदाहरण उपयोग

python3 exploit_cve_2025_55182.py -u http://localhost:3000 -c "id"