Sploitus

Exploit for CVE-2025-55182

kitploit ┬╖ 2026-09-01

Exploit Code

MARKDOWN79 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JAYCELATION-CVE-2025-55182
## CVE-2025-55182 рдХреА рдЦреЛрдЬ

### рдУрдкрди рд╕реЛрд░реНрд╕ рдЗрдВрдЯреЗрд▓рд┐рдЬреЗрдВрд╕ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╕рд┐рд╕реНрдЯрдо рдХреА рдкрд╣рдЪрд╛рди (Shodan рд╕рд░реНрдЪ рдЗрдВрдЬрди)

  * Shodan рдкрд░ рдЬрд╛рдПрдБред

  * рд╕рд░реНрдЪ рдмрд╛рд░ рдореЗрдВ, Next.js рдлреНрд░реЗрдорд╡рд░реНрдХ рдХреЗ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╕рдВрд╕реНрдХрд░рдг рд╕реЗ рдЪрд▓ рд░рд╣реЗ рдбрд┐рд╡рд╛рдЗрд╕ рдЦреЛрдЬрдиреЗ рдХреЗ рд▓рд┐рдП рдирд┐рдореНрди рдХреНрд╡реЗрд░реА рджрд░реНрдЬ рдХрд░реЗрдВ:

root@kitploit:~
        
        http.component:"Next.js" 200
        




![alt text](https://assets.kitploit.com/production/public/readmes/36949/8f4e9a8626936b832fb5814c8c5655ed97bd4cdb839011a9abf67a4e3175eba0.png)

  * Shodan CLI рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд╕рд░реНрдЪ рдХреЗ рдкрд░рд┐рдгрд╛рдо рдЯрд░реНрдорд┐рдирд▓ рдореЗрдВ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВ:

root@kitploit:~
        
        shodan download nextjs_vuln "http.component:'Next.js' 200"
        




![alt text](https://assets.kitploit.com/production/public/readmes/36949/7aecc8be48a373d97cf841f164946784c4fa871d41ed5b0cf5cd2c0c333525e7.png)

  * рдкрд░рд┐рдгрд╛рдореЛрдВ рдХреЛ рдлрд╝рд┐рд▓реНрдЯрд░ рдХрд░реЗрдВ рддрд╛рдХрд┐ рдЙрди рдбреЛрдореЗрди рдФрд░ рдЖрдИрдкреА рдкрддреЛрдВ рдХреА рдкрд╣рдЪрд╛рди рд╣реЛ рд╕рдХреЗ рдЬреЛ Next.js рдХрд╛ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╕рдВрд╕реНрдХрд░рдг рдЪрд▓рд╛ рд░рд╣реЗ рд╣реИрдВ:

root@kitploit:~
        
        shodan parse --fields ip_str nextjs_data.json.gz > ips.txt
        shodan parse --fields hostnames nextjs_data.json.gz > domains.txt
        




### рднреЗрджреНрдпрддрд╛ рдХреА рдкреБрд╖реНрдЯрд┐ (рдЗрд╕ PoC рд╕реНрдХреИрдирд░ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ react2shell-scanner)

![alt text](https://assets.kitploit.com/production/public/readmes/36949/2f55fd6c182eb09c6b5d21afbe399a0bce053a6901bb856f334ed2eac7b0c909.png)

### PoC рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ

  * рдореИрдВрдиреЗ рднреЗрджреНрдпрддрд╛ рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рд╕рд░рд▓ PoC рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рдмрдирд╛рдпрд╛ рд╣реИред рдЖрдк рдЗрд╕реЗ рдпрд╣рд╛рдБ рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВред



![alt text](https://assets.kitploit.com/production/public/readmes/36949/0a8c38b4b6bc711e77d65ab5d27ef2e4fbe4363775344761abd2587afd27b4ab.png)

  * рднреЗрджреНрдпрддрд╛ рдХреЗ рд▓рд┐рдП рд╕реНрдХреИрди рдХрд░рдиреЗ рд╣реЗрддреБ `nuclei` рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ:

root@kitploit:~
        
        cat domains.txt | nuclei -t ./nuclei-templates/http/cves/2025/CVE-2025-55182.yaml
        




![alt text](https://assets.kitploit.com/production/public/readmes/36949/b268cea6be0521d3477957eaf3989ce985e3a8fdc98e0669c1868799a811d072.png)

### рд╕рдВрджрд░реНрдн

  * https://react.dev/reference/rsc/server-functions

  * https://tonyalicea.dev/blog/understanding-react-server-components/

  * https://github.com/facebook/react/pull/35277/commits/e2fd5dc6ad973dd3f220056404d0ae0a8707998d

  * https://developer.mozilla.org/en-US/docs/Learn_web_development/Extensions/Advanced_JavaScript_objects/Object_prototypes

  * https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Function/Function

  * https://x.com/maple3142