رياكت2شيل

رياكت2شيل هو إثبات مفهوم (PoC) يستغل ثغرة حرجة لتنفيذ أوامر عن بُعد (RCE) في أطر الويب الحديثة التي تستخدم مكونات خادم رياكت (RSC).

يستهدف هذا الإثبات CVE-2025-55182، وهي ثغرة بتقييم CVSS 10.0 تسمح للمهاجمين عن بُعد غير المصادقين بتنفيذ أوامر نظام عشوائية عبر إلغاء تسلسل غير آمن داخل تنفيذ مكونات خادم رياكت.

🔍 نظرة عامة على الثغرة

رياكت2شيل يستغل عيبًا في كيفية معالجة مكونات خادم رياكت للمدخلات غير الموثوقة خلال مرحلة إعادة الترطيب.

تنشأ الثغرة من الحزم الأساسية react-server-dom-* المسؤولة عن تسلسل وإلغاء تسلسل أشجار المكونات.

💥 التأثير

قد تقوم التطبيقات التي تستخدم إصدارات متأثرة من مكونات خادم رياكت بمعالجة حمولات ضارة بطريقة تؤدي إلى تنفيذ أوامر عن بُعد (RCE) تحت صلاحيات عملية الخادم.

يمكن للمهاجم:

• تنفيذ أوامر نظام عشوائية.
• الانتقال إلى البنية التحتية الداخلية.
• تسريب بيانات حساسة.
• تعطيل توفر الخدمة.

إذا كان نشرك يطابق أيًا من الإصدارات المتأثرة أدناه ويعرض نقاط نهاية RSC، فأنت عرضة للثغرة.

📦 المكونات المتأثرة

الثغرة موجودة في الإصدارات 19.0.0 و 19.1.0 و 19.1.1 و 19.2.0 من:

• react-server-dom-parcel
• react-server-dom-webpack
• react-server-dom-turbopack

🎯 الأطر والإصدارات المتأثرة

يتم تضمين هذه الحزم في أطر متعددة، بما في ذلك على سبيل المثال لا الحصر:

• Next.js
  • الإصدارات 15.0.0 حتى 16.0.6
  • إصدارات كاناري بعد 14.3.0-canary.76
• أطر أخرى تستخدم RSC (v19.0.0–19.2.0) مثل:
  • Vite
  • Parcel
  • React Router
  • RedwoodSDK
  • Waku

أي إطار يدمج تنفيذ مكونات خادم رياكت المتأثر يحتمل أن يكون متأثرًا.

🛠 الميزات والقدرات

يتضمن رياكت2شيل مولد حمولات معياري مصمم لتجاوز قيود Node.js الشائعة وقواعد جدار الحماية:

• الحقن القياسي

  • يستخدم process.mainModule.require
  • يستهدف حزم Next.js / Webpack الافتراضية.

• تجاوز غير متزامن

  • يستخدم import() الديناميكي لبيئات ESM الصارمة حيث يكون require غير متوفر.

• التعتيم

  • يشفر السلاسل الحساسة (على سبيل المثال، child_process) في مخازن سداسية عشرية لتجنب توقيعات جدار الحماية البسيطة.

• الرجوع إلى الوحدة النمطية

  • يستفيد من module.createRequire لتحميل الوحدات في سياقات بديلة.

• الاستهداف الشامل

  • نقاط نهاية قابلة للتكوين:
    • Next.js: الجذر /
    • Waku: نقاط نهاية RSC مثل /RSC/foo.txt

🚀 التثبيت

المتطلبات الأساسية

• Node.js v18.0.0 أو أعلى.

الإعداد

git clone https://github.com/rsch-io/CVE-2025-55182-React2Shell.git
cd CVE-2025-55182-React2Shell

npm install form-data

📖 الاستخدام

رياكت2شيل مصمم لاستيراده كوحدة نمطية في نصوص الاختبار الخاصة بك.

1. الاستغلال الأساسي (هدف Next.js)

أنشئ ملفًا باسم exploit.js:

const React2Shell = require('./src/react2shell');

// التهيئة باستخدام عنوان URL الأساسي للهدف
const target = new React2Shell('http://localhost:3000');

// تنفيذ الأمر باستخدام استراتيجية "قياسية"
// الوسائط: execute(command, endpoint, strategy)
target.execute('whoami', '/', 'standard');

ثم قم بتشغيل:

node exploit.js

ملاحظة

• يجب تعيين endpoint إلى مسار يدعم RSC (على سبيل المثال، / أو /RSC/foo.txt أو نقاط نهاية RSC خاصة بالإطار).
• يمكن تغيير strategy (على سبيل المثال، standard و async و obfuscated أو أي استراتيجية أخرى منفذة في react2shell).

2. استهداف Waku / نقاط نهاية مخصصة

غالبًا ما تعرض Waku والأطر الأخرى معالجة RSC على مسارات محددة:

// استهداف تطبيق Waku
// ملاحظة: استخدم استراتيجية 'async' حيث أن Waku غالبًا ما تعمل في ESM صارم
target.execute('ls -la', '/RSC/foo.txt', 'async');

3. وضع تجاوز جدار الحماية

إذا كان الخادم يحظر السلاسل التي تحتوي على child_process، يمكنك استخدام استراتيجية obfuscated:

target.execute('cat /etc/passwd', '/', 'obfuscated');

🛡️ الحل والمعالجة

حدث فورًا. تتضمن الإصدارات المحدثة من رياكت والأطر المتأثرة التابعة له معالجة محسّنة للمدخلات لمنع السلوك غير المقصود.
يجب على جميع المستخدمين الترقية إلى إصدار مصحح في أقرب وقت ممكن.

✅ قائمة الإصدارات الثابتة

فيما يلي القائمة النهائية للإصدارات المصححة. إذا كان إصدارك المنشور أقل من هذه، فأنت عرضة للثغرة.

تحذير لمستخدمي Next.js 14
إذا كنت تستخدم Next.js 14.3.0-canary.77 أو إصدار كاناري أحدث، فأنت عرضة للثغرة.
يجب عليك الرجوع فورًا إلى أحدث إصدار مستقر من 14.x، حيث أن الثغرة تؤثر على تنفيذ RSC التجريبي الموجود في إصدارات الكاناري هذه.

⚠️ إخلاء مسؤولية

يتم توفير هذا المشروع لأغراض تعليمية واختبار أمني مصرح به فقط.
استخدام هذه الأداة ضد أنظمة بدون إذن صريح غير قانوني وغير أخلاقي.

لا يتحمل المؤلف(ون) أي مسؤولية عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة.

📄 الترخيص

هذا المشروع مرخص بموجب رخصة MIT. راجع ملف LICENSE للحصول على التفاصيل.