Exploit for CVE-2025-55182

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DEVIANNTSEC-CVE-2025-55182
# CVE-2025-55182 — React2Shell: продвинутый эксплойт и исследование магистерской диссертации

![Platform](https://img.shields.io/badge/Platform-Web%20Application-blue) ![Language](https://img.shields.io/badge/Language-Python-informational) ![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg) ![Research](https://img.shields.io/badge/Research-Master%27s%20Thesis-purple) ![CVSS](https://img.shields.io/badge/CVSS-10.0%20\(Critical\)-brightred)

> **Небезопасная десериализация + загрязнение прототипа в React Server Components**  
>  Неаутентифицированное удаленное выполнение кода через Server Actions Next.js  
>  Затрагивает: React 19.0.0 - 19.2.0 · Исправление: React 19.0.1 / 19.1.2 / 19.2.1 (3 декабря 2025 года)

* * *

![](https://assets.kitploit.com/production/public/readmes/24649/c81fdc86c7459949f7c5c679634f41f058a1b1314a7b9033aba647f66f720d2a.png)

_Демонстрация продвинутого эксплойта - базовые команды RCE, интерактивная оболочка и множественные векторы атак на уязвимое приложение Next.js_