CVE-2025-55182 – مختبر RCE محلي (React Server Components)

هذا المستودع هو مختبر محلي صغير لفهم كيفية عمل ثغرة CVE-2025-55182 عمليًا على تطبيق React Server Components / Next.js مُضعَّف عمدًا.

وهو مخصص للتعليم، والعمل الدفاعي (Blue Teaming)، والتوعية بالتطوير الآمن فقط.

لقراءة المقال الكامل والخلفية، انظر:
https://medium.com/@terwaljoop/cve-2025-55182-how-this-rce-works-in-the-real-world-b7d0564e5466

إخلاء مسؤولية

• هذا الكود مخصص للتعلم والاختبار في بيئة محلية فقط
• لا تستخدم هذا الـ PoC ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها
• الهدف هو فهم مسار الهجوم وتحسين الدفاعات، وليس مهاجمة أهداف حقيقية

باستخدامك لهذا المختبر، فإنك تقرّ بأنك مسؤول عن أفعالك.

بنية المستودع

vulreactapp/
├─ vuln-app-CVE-2025-55182/   # Vulnerable Next.js / RSC app
│  ├─ app/
│  ├─ curl_id.sh              # Helper script to trigger RCE in the lab
│  ├─ next.config.js
│  ├─ package.json
│  ├─ package-lock.json
│  └─ ...
└─ react2shell-scanner/       # Optional scanner helper (nuclei etc.)
   ├─ list.txt
   ├─ scan.yaml
   ├─ scanner.py
   └─ ...