CVE-2025-55183_POC — CVE-2025-55183 概念验证 | Kitploit

CVE-2025-55183 - Next.js RSC 服务器函数源代码泄露

Next.js React 服务器组件（RSC）中存在一个源代码泄露漏洞。当参数被字符串化时，向易受攻击的服务器函数发送的恶意 HTTP 请求可能会不安全地返回任意服务器函数的源代码。

参考

作者：AndrewMohawk 在 X/Twitter 上

搭建实验环境

git clone https://github.com/AndrewMohawk/RSC-sample-app.git
cd RSC-sample-app
npm install
npm run dev

用法

pip install requests
python3 exp.py http://127.0.0.1:3000/a --no-proxy

免责声明

仅供教育和授权的安全测试用途。