تطبيق React ضعيف (CVE-2025-55182)

هذا التطبيق هو إثبات مفهوم (PoC) لـ CVE-2025-55182، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد (RCE) في مكونات خادم React.

تفاصيل الثغرة

• معرّف CVE: CVE-2025-55182
• الخطورة: حرجة (CVSS 10.0)
• المكوّنات المتأثرة: مكونات خادم React (RSC)
• الإصدارات المتأثرة: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 (وإصدارات Next.js المقابلة مثل 15.x)

إعداد التطبيق

تم تكوين هذا التطبيق باستخدام:

• React: 19.0.0 (ضعيف)
• Next.js: 15.0.0 (ضعيف)

طريقة التشغيل

1. ثبّت التبعيات (إذا لم تكن مثبّتة بالفعل):
   root@kitploit:~

   npm install --legacy-peer-deps
   

2. شغّل خادم التطوير:
   root@kitploit:~

   npm run dev
   

3. افتح http://localhost:3000

إخلاء مسؤولية

لا تنشر هذا التطبيق في بيئة الإنتاج. فهو يحتوي على ثغرة حرجة معروفة تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الخادم. هذا التطبيق مخصص للأغراض التعليمية والاختبارية فقط.