CVE-2025-55182

搜索 CVE-2025-55182

使用开源情报识别易受攻击的目标（Shodan 搜索引擎）

• 访问 Shodan。

• 在搜索栏中输入以下查询，以查找运行存在漏洞的 Next.js 框架版本的设备：

  root@kitploit:~

  http.component:"Next.js" 200
  

• 在终端中使用 Shodan CLI 下载搜索结果：

  root@kitploit:~

  shodan download nextjs_vuln "http.component:'Next.js' 200"
  

• 过滤结果以识别运行存在漏洞的 Next.js 版本的域名和 IP：

  root@kitploit:~

  shodan parse --fields ip_str nextjs_data.json.gz > ips.txt
  shodan parse --fields hostnames nextjs_data.json.gz > domains.txt
  

验证漏洞（使用此 PoC 扫描脚本 react2shell-scanner）

PoC 利用

• 我创建了一个简单的 PoC 利用脚本以演示该漏洞。你可以 在此处 找到它。

• 使用 nuclei 扫描该漏洞：

  root@kitploit:~

  cat domains.txt | nuclei -t ./nuclei-templates/http/cves/2025/CVE-2025-55182.yaml
  

参考资料

• https://react.dev/reference/rsc/server-functions

• https://tonyalicea.dev/blog/understanding-react-server-components/

• https://github.com/facebook/react/pull/35277/commits/e2fd5dc6ad973dd3f220056404d0ae0a8707998d

• https://developer.mozilla.org/en-US/docs/Learn_web_development/Extensions/Advanced_JavaScript_objects/Object_prototypes

• https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Function/Function

• https://x.com/maple3142