CVE-2025-55182 Labor

Ein praktisches Labor zur Ausnutzung von CVE-2025-55182 (React2Shell) - Remote-Codeausführung in React-Serverkomponenten.

⚠️ Haftungsausschluss

Nur zu Bildungszwecken. Teste nur auf Systemen, die dir gehören.

Schnellstart

# Clone and start
git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git
cd CVE-2025-55182-Lab
docker-compose up -d

# Wait 20 seconds, then exploit
python3 exploit.py http://localhost:3000 "whoami"

Das war's! Du solltest eine Befehlsausgabe sehen, die die RCE belegt.

Was ist CVE-2025-55182?

Kritische RCE-Schwachstelle in React Server Components (CVSS 10.0).

Betroffen:

• React 19.0.0 - 19.2.0
• Next.js 15.x - 16.0.6

Auswirkung: Eine HTTP-Anfrage = vollständige Serverkontrolle

Verwendung

Python-Skript

python3 exploit.py <target> <command>

# Examples
python3 exploit.py http://localhost:3000 "whoami"
python3 exploit.py http://localhost:3000 "id"
python3 exploit.py http://localhost:3000 "ls -la"

Bereinigung

docker-compose down

Mehr erfahren

• Blogbeitrag - Detaillierte Erklärung
• React-Sicherheitshinweis
• Next.js-Sicherheitsmeldung

⭐ Gib einen Stern, wenn dir das geholfen hat!