📌 概述

本仓库包含针对 CVE-2025-55182 的可用利用代码，这是 Next.js Flight 协议（Server Actions）中的一个反序列化漏洞。通过构造恶意 Flight 数据块，未经身份验证的攻击者可以污染 __proto__ 链（then / constructor gadget），访问 child_process 模块，并在目标服务器上实现任意远程代码执行。

该利用工具通过将命令输出夹带在 NEXT_REDIRECT 错误摘要中来获取结果，从而为每个请求提供一个简洁、无状态的 RCE 原语。

⚠️ 法律与授权

此工具仅用于经授权的安全评估、渗透测试和 CTF 挑战。 您有责任遵守所有适用法律，并获得测试任何目标的明确书面许可。作者对滥用行为不承担任何责任。

✨ 功能特性

• 🎯 单命令执行 — whoami、id、读取文件等任意操作
• 🔄 反弹 Shell 链 — 5 种载荷变体（python3、python、bash、nc、busybox）
• 💬 交互模式 — 带有自定义提示符的半交互式 Shell
• 🧹 智能输出解析 — HTML 解码并提取摘要载荷
• 🚀 零依赖 — 仅需 requests（兼容 PEP 723 内联脚本）

📦 安装

git clone https://github.com/dotnetguard/CVE-2025-55182-Exploit.git
cd CVE-2025-55182-Exploit

# Option A — classic
pip install requests
python3 exploit.py

# Option B — uv (PEP 723 inline dependencies)
uv run exploit.py