⚠️ إخلاء مسؤولية

مهم! اقرأ قبل المتابعة

تم إنشاء هذا المشروع لأغراض تعليمية وتعلّمية فقط.

• 🚫 نحن لا نشجع أو نروّج للأنشطة غير القانونية.
• 🎓 الهدف هو توفير بيئة آمنة للمطورين ومتخصصي الأمن لفهم كيفية عمل هذه الثغرة.
• 🛡️ أفضل طريقة لحماية النفس هي فهم الثغرة.

استخدام هذه المواد لمهاجمة أهداف دون موافقة مسبقة من الطرفين هو أمر غير قانوني.

الحل والدليل خطوة بخطوة 📚

عالق؟ اطّلع على الأدلة خطوة بخطوة (الآن مع Native Node.js Payload!):

• 📄 الدليل بالإنجليزية (WALKTHROUGH_EN.md)
• 📄 الدليل بالإسبانية (WALKTHROUGH_ES.md)

🔍 كيف يعمل الاستغلال

توجد الثغرة (CVE-2025-55182) في طريقة تعامل مُفكك تسلسل React Server Components مع خصائص كائن محددة.

1. الحقن: يرسل المهاجم حمولة JSON خبيثة عبر طلب Multipart POST.
2. إلغاء التسلسل: يقوم الخادم بتحليل JSON.
3. Property Gadget: خاصية _response._prefix لا يثق بها الخادم. فبدلاً من معاملتها كبيانات، يقوم الخادم بتقييمها ككود.
4. RCE: تسمح دالة eval() هذه بتنفيذ جافاسكريبت عشوائي، مما يؤدي إلى تنفيذ كود عن بُعد (RCE) والاختراق الكامل للنظام.

�️ التثبيت المحلي

المتطلبات الأساسية

• Docker & Docker Compose

التشغيل

ملاحظة: استخدم --build لضمان تثبيت netcat لتحدي Reverse Shell!

سيكون التحدي متاحًا على العنوان: http://localhost:5555

🎯 التحدي

1. حلّل كود server.js.
2. صمّم حمولة لتنفيذ كود.
3. مكافأة إضافية: هل يمكنك الحصول على Reverse Shell؟ 🐚

استمتع بالاختراق! 🕵️‍♂️

أنشأه @yz9yt 🐦