PoC-CVE-2025-55182 — Proof-of-concept exploit for CVE-2025-55182, a remote code execution vulnerability in React Server Components affecting React.js and Next.js. Executes arbitrary commands on vulnerable servers. | Kitploit

该脚本利用了CVE-2025-55182，这是一个影响React.js和Next.js中使用的React Server Components的RCE漏洞。

受影响的React版本：

19.0.0
19.1.0和19.1.1
19.2.0

Next.js：

Next.js 15.x（所有在修复之前的版本）
Next.js 16.0.0（基于易受攻击的React 19构建的早期alpha/beta/RC版本）

使用方法

git clone https://github.com/LuizHenz/PoC-CVE-2025-55182

cd PoC-CVE-2025-55182

pip install -r requirements

python3 exploit.py -u <url> -c <comando>

参考

React Server CVE

下载工具

PoC-CVE-2025-55182

最受欢迎

受影响的React版本：

Next.js：

使用方法

参考