CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...