CVE-2025-55182 — 针对React服务器组件中CVE-2025-55182的Python漏洞利用，将Shell注入Next.js 16.0.6应用程序。包含用于测试的易受攻击应用程序。 | Kitploit

CVE-2025-55182 漏洞利用

一个简单的 Python 脚本，通过向应用程序注入 shell 来利用 CVE-2025-55182 中 React Server Components 的漏洞。该脚本已在 Next.js 16.0.6 版本上测试通过。

使用方法

克隆仓库

git clone https://github.com/ahmedshamsddin/CVE-2025-55182

运行存在漏洞的应用程序

cd CVE-2025-55182/vulnerable-app
npm install
npm run dev

运行漏洞利用

python exploit.py

shell image

免责声明：本实验仅供教育用途。