CVE-2025-55182 – Lokales RCE-Labor (React Server Components)

Dieses Repository ist ein kleines lokales Labor, um zu verstehen, wie CVE-2025-55182 in der Praxis auf einer absichtlich verwundbaren React Server Components / Next.js-Anwendung funktioniert.

Es ist nur für Bildung, Blue Teaming und Bewusstsein für sichere Entwicklung gedacht.

Für die vollständige Ausarbeitung und Hintergrundinformationen siehe:
https://medium.com/@terwaljoop/cve-2025-55182-how-this-rce-works-in-the-real-world-b7d0564e5466

Haftungsausschluss

• Dieser Code ist nur zum Lernen und Testen in einer lokalen Umgebung gedacht
• Richten Sie dieses PoC nicht auf Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben
• Das Ziel ist es, den Angriffspfad zu verstehen und die Verteidigung zu verbessern, nicht echte Ziele anzugreifen

Durch die Nutzung dieses Labors akzeptieren Sie, dass Sie für Ihre eigenen Handlungen verantwortlich sind.

Repository-Struktur

vulreactapp/
├─ vuln-app-CVE-2025-55182/   # Verwundbare Next.js / RSC App
│  ├─ app/
│  ├─ curl_id.sh              # Helper script to trigger RCE in the lab
│  ├─ next.config.js
│  ├─ package.json
│  ├─ package-lock.json
│  └─ ...
└─ react2shell-scanner/       # Optionaler Scanner-Helfer (nuclei usw.)
   ├─ list.txt
   ├─ scan.yaml
   ├─ scanner.py
   └─ ...