cve-2025-55182

渗透测试报告：Next.js RCE 与 Node.js Inspector 权限提升 本技术报告详细描述了攻陷托管易受攻击的 Next.js Web 应用目标的利用路径，通过窃取的凭据实现初始访问，并利用配置错误的本地 Node.js V8 inspector 实现 root 权限提升。 第一阶段：外部侦察与 Web 利用 初始信息收集 目标托管了一个运行在标准 HTTP/HTTPS 端口（80/443）上的 Next.js Web 应用。标准目录枚举和手动分析表明，该应用运行的版本易受 CVE-2025-55182 影响。 通过 Burp Suite 进行利用 为利用该漏洞，请使用...