CVE-2025-55182-exploit

⚠️ 免责声明

• 此工具仅限授权的安全测试和教育目的使用。
• 仅测试您拥有或已获得明确书面许可的系统。
• 未经授权的使用是非法且不道德的。
• 开发者对滥用行为不承担任何责任。
• 请负责任地使用，并遵守所有适用法律。

🔍 概述 CVE-2025-55182 是 React/NextJS 应用程序中利用 experimental-form 功能的一个严重服务器端请求伪造（SSRF）和远程代码执行（RCE）漏洞。
此利用工具提供了一种可靠的方式，用于在授权环境中测试和演示该漏洞。

🎯 漏洞详情 CVE ID: CVE-2025-55182
受影响版本：

• React: 19.0.0 - 19.2.0
• NextJS: 15.0.0 - 16.0.0

基本用法：

python3 exploit.py <target> <command>

作者：physx