CVE-2025-55182 (React2Shell) - إثبات المفهوم (PoC)

هذا إثبات مفهوم تجاري وغير مجاني.

رابط الشراء: https://bit.ly/44G0ani

نظرة عامة

يحتوي هذا المستودع على استغلال موثوق وعالي الدقة لإثبات المفهوم (PoC) لثغرة CVE-2025-55182، المعروفة أيضًا باسم React2Shell. وهي ثغرة حرجة (CVSS 10.0) لتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على مكونات خادم React (RSC) وبالتالي على تطبيقات Next.js.

الميزات

يتضمن إثبات المفهوم التجاري هذا طرقًا متعددة للكشف والاستغلال، مما يوفر مرونة لسيناريوهات اختبار مختلفة:

الكشف

• كشف DNSLog: قالب Nuclei للكشف عن الثغرات دون مخرجات باستخدام استدعاءات DNS.
• صدى الثغرة: إثبات مفهوم قياسي لتأكيد وجود الثغرة.

الاستغلال

اختر من بين ثلاث طرق تفاعلية للقشرة العكسية:

• exp: قشرة تفاعلية تستخدم ترميز Base64 عبر أوامر echo.
• exp2: قشرة تفاعلية تستخدم اختطاف طلبات HTTP مع POST وBase64.
• exp3: قشرة تفاعلية تستخدم اختطاف طلبات HTTP مع POST وتشفير AES-256-CBC.

الواجهة والميزات

دليل الاستغلال

---

🚨 الوصف الفني

يُظهر إثبات المفهوم هذا الاستغلال الموثوق لثغرة CVE-2025-55182 (React2Shell)، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في تطبيقات Next.js التي تستخدم مكونات خادم React. يوفّر استغلالنا للباحثين في الأمن ومختبري الاختراق طريقة موثّقة بطلب واحد لتحقيق تنفيذ أوامر بدون مصادقة على الأهداف ذات الإعدادات الافتراضية.

نظرة عامة على الاستغلال

يستغل إثبات المفهوم خلل تلوث النموذج الأولي من جانب الخادم في عملية إلغاء تسلسل بروتوكول "Flight" الخاص بـ RSC. من خلال إرسال طلب HTTP POST واحد مصمم خصيصًا، يمكن تشغيل الثغرة للخروج من سياق تسلسل React وتنفيذ أوامر نظام تشغيل تعسفية على الخادم المضيف.

الآلية الفنية الأساسية: ينشئ الاستغلال طلب form-data متعدد الأجزاء يحتوي على بنية JSON دائرية. تستغل هذه البنية عملية إلغاء التسلسل لتلويث سلسلة النماذج الأولية، مما يؤدي في النهاية إلى قيام الخادم بحل سلسلة اجتياز المسار ("$1:constructor:constructor"). يُرجع هذا الاجتياز مُنشئ JavaScript Function، والذي يتم استدعاؤه بعد ذلك بكود يتحكم فيه المهاجم، مما يؤدي مباشرة إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).

ميزات إثبات المفهوم

• الموثوقية: يعمل ضد تطبيقات Next.js 15.x/16.x الافتراضية التي تستخدم App Router دون الحاجة إلى أي إعداد خاطئ مسبق.
• الدقة: يستغل الخلل الأساسي في إلغاء التسلسل كما هو موثق أصلاً، وليس إعدادًا خاطئًا ثانويًا.
• الوضوح: يتضمن كودًا موثقًا جيدًا ودليلًا خطوة بخطوة يشرح سلسلة الاستغلال.
• قابل للتحقق: يسمح بعرض توضيحي آمن باستخدام أوامر غير ضارة (مثل id، whoami) لتأكيد التنفيذ.

التحقق والمقارنة

للتمييز بين إثبات المفهوم عالي الجودة والعملي وبين البرامج النصية العديدة غير المكتملة أو المضللة المنتشرة عبر الإنترنت، ارجع إلى المعايير التالية:

الاستخدام المقصود وإخلاء المسؤولية

إثبات المفهوم هذا مخصص بشكل صارم من أجل:

• اختبار الأمن المصرح به والبحث في الثغرات.
• اختبار الاختراق على الأنظمة التي تملكها أو لديك إذن صريح بتقييمها.
• التعليم الدفاعي وفهم سلاسل الهجوم الحديثة لتحسين الأمن.

البائع والمنشئ لا يتحملان أي مسؤولية عن أي إساءة استخدام لهذه الأداة. وتقع على عاتق المشتري وحده مسؤولية استخدامها بشكل قانوني وأخلاقي.