🔥React2Shell - إثبات المفهوم لـ CVE-2025-55182 / CVE-2025-66478

عرض توضيحي لثغرة أمنية حرجة - CVSS 10.0 - تنفيذ أكواد عن بُعد في مكونات خادم React

⚠️إخلاء مسؤولية

لأغراض تعليمية فقط!
يُظهر هذا المستودع ثغرة أمنية حرجة.
لا تستخدمه أبدًا على أنظمة الإنتاج أو الشبكات المكشوفة.

🚨تفاصيل الثغرة

• معرف CVE: CVE-2025-55182 (React) / CVE-2025-66478 (Next.js)
• نقاط CVSS: 10.0 (حرجة)
• المتأثر: Next.js 15.0.0 مع مكونات خادم React
• الثغرة: تنفيذ أكواد عن بُعد عبر بروتوكول RSC
• تم الإصلاح في: [email protected], [email protected], [email protected]

🐳 Docker Hub

https://hub.docker.com/r/ihsansencan/react2shell

# Pull and run directly
docker run -p 3000:3000 ihsansencan/react2shell:latest

# CVE
docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-55182
docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-66478

# Versioned
docker run -p 3000:3000 ihsansencan/react2shell:v1.0

🛠️بداية سريعة

# 1. Build the vulnerable container
docker build -t cve-2025-55182-poc .

# 2. Run the demo
docker run -p 3000:3000 --name react2shell cve-2025-55182-poc

# 3. Open browser
# http://localhost:3000

🔧الميزات

• واجهة مستخدم حديثة تتظاهر بأنها "ملعب أكواد"
• واجهة تفاعلية لتنفيذ الأكواد عن بُعد
• أمثلة متعددة للحمولات
• نتائج تنفيذ فورية
• عرض توضيحي تعليمي للاستغلال

🛡️التأثير الأمني

تسمح الثغرة بـ:

• تنفيذ أوامر عن بُعد كجذر
• الوصول إلى نظام الملفات
• استكشاف الشبكة
• احتمالية الهروب من الحاوية
• اختراق كامل للنظام

📁هيكل المشروع

/react2shell
├── Dockerfile
├── package.json
├── next.config.js
├── app/
│   ├── actions.js
│   ├── layout.js
│   ├── page.js
│   └── api/
│       └── command/
│           └── route.js
├── README.md
├── LICENSE
└── img/
    ├── 1.png
    ├── 2.png
    └── 3.png

🚀لقطة شاشة العرض التوضيحي

🔒التصحيح

# IMMEDIATE FIX
npm install [email protected] [email protected] [email protected]