Sploitus 利用聚合·· 12 小时前精选AI 评分88
React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具
react2shell-poc exploit
AI 导读
作者发布 CVE-2025-55182 的 PoC 工具 react2shell-poc，该漏洞是 React Server Components 中的免认证 RCE，CVSS 评分 10.0，成因是 React Flight 协议反序列化器中的原型污染。
为什么值得看
PoC 给出 React Server Components 免认证 RCE 的完整利用命令，并说明用 NEXT_REDIRECT 错误回显输出的取巧方式。
来源：Sploitus 利用聚合 · sploitus.com