big02-bot/react2shell-cve-2025-55182-an-lise-t-cnicaBildungsanalyse von CVE-2025-55182, einer kritischen, nicht authentifizierten RCE in React Server Components und Next.js. Behandelt verwundbare Architektur, React Flight Protocol, Prototypketten-Ausnutzung, Erkennungsindikatoren und defensive Minderungsstrategien.
Dieses Repository dokumentiert die Sicherheitskonzepte, die im TryHackMe-Raum zur CVE-2025-55182 untersucht wurden, einer kritischen Schwachstelle, die folgende Technologien betrifft:
Die Schwachstelle ermöglicht:
Remote Code Execution ohne Authentifizierung durch eine einzige manipulierte HTTP-Anfrage.
Dieses Material dient ausschließlich Bildungs- und Verteidigungszwecken,
enthält keine Antworten, Flags oder vollständigen Walkthrough der Plattform.
[ Browser ]
│
▼
[ React Flight Request ]
│
▼
[ Next.js / RSC auf dem Server ]
│
▼
[ Node.js Runtime ]
│
▼
[ Betriebssystem ]
Die React Server Components, eingeführt mit React 19, ermöglichen:
Verantwortlich für:
| Markierung | Funktion |
|---|---|
| $@ | Verweis auf einen Chunk |
| $B | Verweis auf einen Blob |
| $1:constructor:constructor | Zugriff auf die Prototypenkette |
Konzeptionell anfälliger Codeausschnitt:
moduleExports[metadata[2]]
Dieser JavaScript-Zugriff:
Unsichere Deserialisierung
↓
Zugriff auf die Prototypenkette
↓
Aufruf von Function()
↓
Remote Code Execution (RCE)
Ergebnis:
Vollständige Kompromittierung der Ausführungsumgebung.
⚠️ Keine Lab-Schritte – nur technische Analyse.
Manipuliertes serialisiertes Payload
↓
Verarbeitung durch React Flight
↓
Traversierung der Prototypenkette
↓
Dynamische Erstellung einer JavaScript-Funktion
↓
Codeausführung auf Node.js
Mögliche Konsequenzen:
In autorisierten Testumgebungen können erste Bestätigungen Folgendes umfassen:
id # Benutzer des Prozesses
uname -a # Systeminformationen
pwd # aktuelles Verzeichnis
ls -la # lokale Dateien
env # Umgebungsvariablen
Diese Befehle dienen lediglich dazu:
das Vorhandensein einer Remote-Ausführung zu bestätigen,
sie stellen nicht den vollständigen Ablauf des Raums dar.
React
Next.js
Aktualisieren auf:
Mögliche Anzeichen für einen Exploit:
Diese Muster sind:
selten in legitimem Datenverkehr,
daher starke Angriffsindikatoren.
Bewährte Verteidigungspraktiken:
Früherkennung reduziert das Risiko in der Produktion erheblich.
CVE-2025-55182 ist kritisch, weil:
Dies zeigt:
subtile Deserialisierungsfehler können zu vollständigem RCE führen.
Der Raum betont:
Inhalt bestimmt für:
Die Ausnutzung von Systemen ohne Autorisierung ist illegal.
Das React2Shell (CVE-2025-55182) zeigt, dass:
moderne Framework-Abstraktionen
kritische Sicherheitsgrenzen verbergen können.
Das Verständnis dieser Schichten ist essenziell für: