CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight 反序列化 RCE 针对 Next.js Server Actions Flight 反序列化漏洞的远程代码执行利用工具 📌 概述 本仓库包含针对 CVE-2025-55182 的可用利用代码，这是 Next.js Flight 协议 （Server Actions）中的一个反序列化漏洞。通过构造恶意 Flight 数据块，未经身份验证的攻击者可以污染 proto 链（then / constructor gadget），访问 childprocess 模块，并在目标服务器上实现任意远程代码执行 。 该利用工具通过将命令输出夹...