6 matches found
CVE-2025-55182
CVE-2025-55182 Original author:https://github.com/msanft/CVE-2025-55182 This vulnerability allows RCE in React Server Functions, e.g. as offered by Next.js through insecure prototype references. I'm not an expert in React or Next.js, so take all the information here with a grain of salt. Backgrou...
CVE-2025-55182
CVE-2025-55182 This vulnerability allows RCE in React Server Functions, e.g. as offered by Next.js through insecure prototype references. I'm not an expert in React or Next.js, so take all the information here with a grain of salt. Background React offers Server Functions1, which can be seen as...
CVE-2025-55182-PoC-exploit
CVE-2025-55182-PoC-exploit Next.js RCE via React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...
CVE-2025-55182
CVE-2025-55182 の探索 オープンソースインテリジェンスを使用した脆弱なデバイスの特定 Shodan 検索エンジン Shodan にアクセスします。 検索バーに以下のクエリを入力して、脆弱なバージョンの Next.js フレームワークを実行しているデバイスを検索します: root@kitploit: http.component:"Next.js" 200 ターミナルで Shodan CLI を使用して検索結果をダウンロードします: root@kitploit: shodan download nextjsvuln "http.component:'Next.js' 200"...
