跳到正文
Sploitus 利用聚合·· 14 小时前精选AI 评分83

VulnCheck 公开 CVE-2025-55182 React2Shell 利用工件与 Next.js 内存 webshell

cve-2025-55182 exploit

AI 导读

VulnCheck 公开了 CVE-2025-55182 React2Shell 漏洞的部分初始访问情报利用工件,其中包含一个针对 Next.js 的内存 webshell 变体。这些组件基于 go-exploit 框架构建,可用 make 编译为 linux-amd64 二进制或 docker 镜像,示例运行中通过上传 webshell 执行 id 命令并返回 uid=0(root)。

为什么值得看

公开的利用工件包含可编译的内存 webshell,可用于验证 Next.js 部署是否受 React2Shell 影响。

来源:Sploitus 利用聚合 · sploitus.com